Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ifastnet.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
loginfacebook[.]site[.]je
“Facebook Login & Register”
loginfacebook.site.je — Прикритий · доступний. Уособлення бренду: Facebook; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 22/91 (Abusix, Criminal IP, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 alerts; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 100/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report details the technical threat posed by the domain loginfacebook.site.je. The site’s page title is “Facebook Login & Register,” and it impersonates the brand Facebook. The threat is classified as Credential Phishing, designed to trick users into submitting their Facebook login credentials to an unauthorized party.
Technical evidence shows the site was flagged by 21 out of 95 VirusTotal vendors. It was flagged by security vendors including Criminal IP, BitDefender, Cluster25, CRDF, and CyRadar, and appears on 1 blocklist. The site’s IP address is 185.27.134.174, located in Great Britain, under AS34119 Wildcard UK Limited. The registrar is listed as REGISTRAR_NOT_FOUND, and the nameservers are NS_NOT_FOUND. The SSL certificate was issued by ZeroSSL GmbH via ZeroSSL ECC DV SSL CA 2. The site used the technology Firebase and employed a cloaking technique identified as redirect_split. The GridinSoft trust rating is 0 out of 100.
The site’s current status is DOWN/OFFLINE. The Domain Risk Score is 88, indicating a high risk. The combination of credential phishing, low trust rating, and multiple vendor detections confirms this domain posed a significant threat for credential theft.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | loginfacebook.site.je |
malicious | Sinkholed |
| DNS4EU | loginfacebook.site.je |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 6 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260620-B1B6DB Recipient: abuse@ifastnet.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога