mail.greetings.pictures is flagged as an active generic phishing infrastructure with an elevated risk rating as of July 29, 2026. The domain is listed on one public security blocklist and has been actively blocked by the PhishDestroy anti‑phishing service, indicating that it is being used to host malicious content. VirusTotal analysis shows that 17 out of 91 scanning engines have identified the domain as malicious, providing independent confirmation of its malicious nature.
No additional public metadata such as registrar information, hosting IP address, SSL certificate details, HTTP status codes, Safe Browsing verdicts, Open Threat Exchange entries, or page title has been disclosed in open sources, leaving the broader infrastructure context uncertain. The available evidence points to credential‑stealing activity, but the lack of deeper technical indicators means the full scope of the campaign—such as target audience, associated command‑and‑control servers, or hosting provider—cannot be fully determined at this time.
Defensive recommendations include adding mail.greetings.pictures to network‑level URL and DNS block lists, ensuring outbound traffic to the domain is denied, and monitoring DNS query logs for any attempts to resolve the domain. Organizations should also share the indicator with threat‑intel sharing platforms to increase community visibility and revisit the indicator as new data becomes available from future scans or intelligence feeds.
Аналіз виявлення та ухилення
Перевірка маскування та розподілу трафіку
Ще не відсканованоНаразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами
Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».
Збережений прапор маскування
Ще не відскановано
Останнє сканування маскування
Примітка щодо сканера:http_other: raw=http_404; http=404; via=http_proxy
Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім відбитків Keitaro та порівняння «краулер проти браузера», що запускаються зі сканера PhishDestroy, коли ця панель відкрита.
Що ми враховуємо
Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт
Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
For the registrable domain greetings.pictures behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft
Нічого не надсилається автоматично.
Network & certificates
Stored technical evidence
Network & DNS
Resolved IP
13.210.89.195
Network ASN
AS16509
Organization
AWS EC2 (ap-southeast-2)
Observed location
Sydney, AU
Сервери імен 1
ns-1412.awsdns-48.org
Location describes the IP network.
Сертифікат TLS
Issuer
Let's Encrypt
Valid from
2026-05-16 15:25:08
Valid until
2026-08-14 15:25:07
Hostname coverage
Certificate hostname mismatch
Validity
Stored certificate expired
Collection time
2026-07-30 01:02:05 UTC
Collection source
PhishDestroy collector
Certificate fingerprint73e2e2de24648413c3a31ff44184e2425e3b18c3dc8f88081d4b893b138475d4Certificate names · 1 SANs
greetings.pictures
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Primary outcomeНеактивнийreason: Http No Content70% confidence
Attributionsource: Current Http Probe
Evidence layersAvailability: Root path has no contentContent: Absent At RootDNS: ResolvedRegistration: Unknown
Latest HTTP observationНеактивнийHttp No Content70%2026-10-11 01:14:43 UTC
RDAP registrationНевідомо
Observed timelinelast reachable: 2026-09-14 22:19:00 UTCcurrent episode first observed: 2026-10-01 01:39:28 UTCobserved RIP window: 2026-09-14 22:19:00 UTC → 2026-10-01 01:39:28 UTC · 387.34hmidpoint estimate ≈ 2026-09-22 23:59:14 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 1 identified
H
HSTS
Безпека
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Last analyzed Previous stored snapshot: 17 detections
Criminal IP
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
«Касперський»
Lionic
MalwareURL
SafeToOpen
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of mail.greetings.pictures· checked Jul 29, 2026
95
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.35s
Largest Contentful Paint
CLS
0.14
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.42s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Forensic History & Detection Timeline
ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
Domain Status Transition2026-07-29 22:36:02 UTC
Domain state transitioned from dead to alive.
Domain Status Transition2026-07-29 09:30:34 UTC
Domain state transitioned from alive to dead.
Threat First Observed2026-07-29 08:52:06 UTC
Domain ingestion complete. Initial state is marked as unknown.
Процес реагування на загрози Pipeline
Відкриття
Analysis
Monitoring
9 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Загроза виявлена
mail.greetings.pictures виявлено та додано до черги для повного аналізу
07.06.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Останні збережені перевірки вказують на те, що повідомлений вміст недоступний; це не встановлює, хто або що спричинило зміну.
29.07.2026
Час до першої недоступності
Від виявлення до першого недоступного спостереження минуло 1258 годин.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups+
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels+
Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
1 evidence signal groups linked0 reports recordedКонтент недоступний
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними.Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Template-based draft · optional AI wording assistance requires separate consent
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Збережені зв’язки групуються за атрибутом точної відповідності. Спільний постачальник або реєстратор сам по собі не підтверджує спільне право власності.
Пряме посилання Використовує ту саму реєстрацію або ідентичний фішинговий набір.
Допоміжний сигнал Спільна інфраструктура або цільовий бренд; це не є доказом того, що оператори є одним і тим самим.
Тільки для ознайомлення Внесено до списку для навігації; не має спільних атрибутів із цим хостом.
Карта інфраструктури · mail.greetings.pictures
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.
Звіт про домени, доступні для реєстраціїБатьки
Окремий запис про докази щодо зазначеного вище домену, що підлягає реєстрації: mail.greetings.pictures.
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
