Безпека домену та аналіз загроз

manorviews.co.nz

Name: manorviews.co.nz — PhishDestroy evidence record
Published: 2026-10-12
License: https://creativecommons.org/licenses/by/4.0/

Коротко

manorviews.co.nz — підробка під Google; PhishDestroy виявив домен 2026-10-12. Ризик: критичний (98/100). Реєстратор: Dreamscape Networks In…. Статус: Останній відомий активний. Хостинг: Amazon.com, Inc. VirusTotal: домен позначають 11/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Manor Views — Heritage Boutique Hotel in Huntly”

Реєстратор: Dreamscape Networks In…
Resolved IP: 31.43.160.6
Registered: 20.08.2009

PhishDestroy assessment Критичний

98/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:29 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 11/92 Автоматична мітка бренду: Google

VirusTotal

11 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

6271 days

Огляд звіту

підробка під Google: manorviews.co.nz — Останній відомий активний (HTTP 308). Зведення доказів: VirusTotal 11/92 (ADMINUSLabs, alphaMountain.ai, BitDefender…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 11 / 92 · OTX 50 references 5 sources

VirusTotal

11 / 92 engine detections

2026-10-12 21:34 UTC

Відкрити звіт

OTX

50 community references

2026-10-12 21:36 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 16:00 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 09:26:22 UTC

Overview

manorviews.co.nz is an impersonation phishing page that presents itself as "Manor Views — Heritage Boutique Hotel in Huntly." It targets people looking to book accommodation in the Waikato town who believe they are dealing with the hotel itself. PhishDestroy first flagged the domain on 2026-10-12. As of 2026-10-19 the site was still online and its content was answering through a redirect.

How the scam works

Hotel impersonation relies on the trust a guest gives a booking page with a familiar name, photos and a local address. A typical scheme like this asks visitors to confirm a reservation by entering card details, paying a deposit by bank transfer, or handing over passport and contact information. The money goes to the operators rather than the hotel, the card data can be reused for fraud, and the personal details feed later phishing. The page title shows an ordinary boutique hotel listing. We classified the site as an impersonation of that business.

Evidence

Eleven of 92 VirusTotal engines flagged the domain when it was checked on 2026-10-12. The named vendors include ADMINUSLabs, alphaMountain.ai, BitDefender, Dr.Web, Emsisoft, Forcepoint ThreatSeeker, G-Data and Gridinsoft. That is a modest but independent spread of security vendors agreeing with our verdict. The domain also appears in 50 AlienVault OTX threat pulses, which means other researchers have tied it to malicious activity. PhishDestroy lists it on our blocklist.

Infrastructure

The site resolves to 31.43.160.6 on an Amazon.com, Inc. network located in the Netherlands. A New Zealand hotel brand served from European cloud hosting is worth noting. Its certificate comes from Let's Encrypt (YE1), so the padlock in the browser only shows the connection is encrypted and says nothing about whether the operator is genuine.

What to do

If you paid a deposit or entered card details on this site, contact your bank immediately to block the card and dispute the charge. If you sent a bank transfer, ask your bank to attempt a recall. Confirm any reservation with the hotel through contact details you have verified independently, not through anything this page supplied. If you shared passport or ID details, watch for follow-up emails or calls that use your booking as a pretext, and change any password you created on the site. Defenders should block the domain and its IP and search proxy and mail logs for earlier visits or links.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-12T17:26:37Z

Спостережуване: 2026-10-12T17:26:37Z · Retrieved: 2026-10-20T17:51:52Z

Uuid	01a13126-64da-76be-a861-fa5ff8f83e9f
Final url	https://www.manorviews.co.nz/
Статус	200
Перенаправлений	parent-domain
Redirects	[ { "to": "https://manorviews.co.nz/", "from": "http://manorviews.co.nz/", "status": 307 }, { "to": "https://www.manorviews.co.nz/", "from": "https://manorviews.co.nz/", "status": 308 } ]
Ip	31.43.161.6
Ptr	sites.framer.app
Contacted domains	[ "framerusercontent.com", "fonts.gstatic.com", "app.framerstatic.com", "framer.com", "events.framer.com", "manorviews.co.nz" ]
Contacted IP addresses	[ "3.175.115.32", "108.158.32.71", "3.175.115.12", "108.158.32.124", "142.251.222.3", "3.175.115.79", "18.67.110.67", "31.43.161.6", "31.43.160.6" ]
Asns	[ "16509", "15169" ]
Countries	[ "US" ]
Linked domains	[ "book.resonline.com.au", "maps.app.goo.gl" ]
Document hash	1111aa4fb6bfda1aa075e0d36b57e0bdec8a18b16632164aabb20f2426873588
Globals	[ "process", "__framer_importFromPackage", "__framer_events", "MotionIsMounted", "__framer_editorBarDependencies", "__send_framer_event" ]
Tls	{ "san": [ "www.manorviews.co.nz" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "www.manorviews.co.nz", "protocol": "TLS 1.3", "valid_to": "2026-12-09T21:39:48Z", "valid_from": "2026-09-10T21:39:49Z" }
Вік домену, днів	3598
Apex age days	3598
Tls age days	31
Строк дії TLS, днів	89
Requests	68
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -96, "malicious": false }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Framer/af6a429", "content-type": "text/html", "strict-transport-security": "max-age=31536000", "x-content-type-options": "nosniff" }

Cloudflare Radar · 2026-10-12T21:34:39Z

Спостережуване: 2026-10-12T21:34:39Z · Retrieved: 2026-10-20T18:03:05Z

Uuid	125a60db-1ce6-4e99-9eae-9571e236c044
Final url	https://www.manorviews.co.nz/
Статус	200
Перенаправлений	subdomain
History	[ { "url": "https://manorviews.co.nz/", "status": 308 }, { "url": "https://www.manorviews.co.nz/", "status": 200 } ]
DOM structure hash	268ace30f125700f2ab7c7d4ef8539173533854256f25239efc7ec7d80cc95aa
Document hash	1111aa4fb6bfda1aa075e0d36b57e0bdec8a18b16632164aabb20f2426873588
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "manorviews.co.nz", "type": "A", "value": "31.43.160.6" }, { "name": "www.manorviews.co.nz", "type": "A", "value": "31.43.161.6" } ]
DNSSEC дійсний	false
Ip	31.43.161.6
Дані реєстрації	{ "registrar": "Dreamscape Networks International Pte Ltd t/a Crazy Domains", "created": "2009-08-20T20:28:03Z", "updated": "2026-07-10T22:46:49Z", "nameservers": [ "ns1.crazydomains.com", "ns2.crazydomains.com" ] }

VirusTotal · 2026-10-13T02:17:29Z

Спостережуване: 2026-10-13T02:17:29Z · Retrieved: 2026-10-21T00:28:44Z

Vendor result counts	{ "timeout": 0, "harmless": 48, "malicious": 10, "suspicious": 1, "undetected": 33 }
Vendor labels	{ "Dr.Web": "malicious", "G-Data": "phishing", "Lionic": "malicious", "Webroot": "malicious", "Emsisoft": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Gridinsoft": "malicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "suspicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Travel (alphaMountain.ai)" }
Popularity	{ "Alexa": 662899, "Statvoo": 662899, "Cloudflare Radar": 1000000 }
Реєстратор	Dreamscape Networks International Pte Ltd t/a Crazy Domains
Створено	2009-08-20T20:28:03Z
Updated	2026-07-10T22:46:49Z
Уперше виявлено	2023-09-29T05:21:15Z
DNS-записи	[ { "ttl": 3600, "type": "SOA", "rname": "admin.syrahost.com", "value": "ns.freeparking.co.nz" }, { "ttl": 300, "type": "MX", "value": "ALT1.ASPMX.L.GOOGLE.COM", "priority": 1 }, { "ttl": 300, "type": "MX", "value": "ASPMX.L.GOOGLE.COM", "priority": 5 }, { "ttl": 300, "type": "MX", "value": "ASPMX3.GOOGLEMAIL.COM", "priority": 10 }, { "ttl": 300, "type": "MX", "value": "ASPMX2.GOOGLEMAIL.COM", "priority": 10 }, { "ttl": 300, "type": "MX", "value": "ALT2.ASPMX.L.GOOGLE.COM", "priority": 5 }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=6Gid7R80jSDFN8dGgdl2d5wGbBOkntTeqHilGXWeWFo" }, { "ttl": 3600, "type": "NS", "value": "ns.freeparking.co.nz" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 a mx ?all" }, { "ttl": 300, "type": "A", "value": "31.43.160.6" }, { "ttl": 3600, "type": "NS", "value": "ns2.freeparking.co.nz" } ]
Dns at	2026-10-13T02:22:59Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "manorviews.co.nz" ], "issuer": "Let's Encrypt / YE1", "serial": "5ec3bd96a59e8f36cf7eda334a489936664", "sha256": "d085bf16fed8c50e11850891257cafe201739fced15d8f1122ed8c1728e17d27", "subject": "manorviews.co.nz", "valid_to": "2026-12-09T18:30:29Z", "valid_from": "2026-09-10T18:30:30Z" }
Дані реєстрації	{ "registrar": "Dreamscape Networks International Pte Ltd t/a Crazy Domains", "registrar_url": "https://www.crazydomains.com.au/", "created": "2009-08-20T20:28:03Z", "updated": "2026-07-10T22:46:49Z", "status": [ "ok" ], "nameservers": [ "ns1.crazydomains.com", "ns2.crazydomains.com" ], "dnssec": "unsigned" }

Питання про manorviews.co.nz

Чи є manorviews.co.nz легальним сайтом?

Ні. PhishDestroy відносить manorviews.co.nz до категорії «підробка під Google» (ризик: критичний, 98/100); домен уперше виявлено 2026-10-12. VirusTotal: домен позначають 11/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до manorviews.co.nz?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на manorviews.co.nz. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався manorviews.co.nz?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Google
Фішингові домени .nz
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити manorviews.co.nz на схожі символи, Скласти скаргу на manorviews.co.nz

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 6 знімків

Знімок екрана manorviews.co.nz — **Основний знімок**2026-10-12 21:33 UTC 1 / 6

ДжерелоОсновний знімок

Recorded2026-10-12 21:33 UTC

StateЗбережений знімок

Position1 / 6

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 19/100 42 reports DDoS AttackPhishingOpen ProxyPort ScanBad Web Bot checked 13.10.2026

OTX tags cyber securityemotetiocmaliciousnextrayphishingphishing-databasethreatfoxvertekmtivsoc

Реєстратор Dreamscape Networks In…

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для manorviews.co.nz →

РеєстраціяСтворено 20.08.2009

Статус HTTP308 Permanent Redirect

Технічні подробиціProvenance & timestamps

Вперше виявлено12.10.2026

DOM Analysisanalyzed 13.10.2026score 98/1002 brand signals

Submitted URLhttp://manorviews.co.nz/

Favicon Hash

Observed page title

Manor Views — Heritage Boutique Hotel in Huntly

Automated brand references

Google Near

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 47 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 31.43.160.6
ASN мережі: AS16509
Organization: Framer B.V
Observed location: Amsterdam, NL
Server header: Framer/af6a429

Сервери імен 1

ns2.crazydomains.com

Mail routing 5 MX records

ALT1.ASPMX.L.GOOGLE.COMpriority 1
ASPMX.L.GOOGLE.COMpriority 5
ALT2.ASPMX.L.GOOGLE.COMpriority 5
ASPMX2.GOOGLEMAIL.COMpriority 10
ASPMX3.GOOGLEMAIL.COMpriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-09-10 18:30:30
Кінець дії: 2026-12-09 18:30:29
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Collection time: 2026-10-12 22:02:10 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

d085bf16fed8c50e11850891257cafe201739fced15d8f1122ed8c1728e17d27

Імена в сертифікаті · 1 SAN

manorviews.co.nz

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 31.43.160.6 rapiddns.io

Latest Classified Outcome 2026-10-22 10:29:25 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:29:25 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:29:25 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains3

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

m.manorviews.co.nzDomain record
webmail.manorviews.co.nzDomain record
www.manorviews.co.nzDomain record

The original observation time is not recorded for these hostnames.

Технології · 4 identified

Framer Sites

CMS Page builders

React

JavaScript frameworks

HSTS

Безпека

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-12 21:34:26 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

Dr.Web

Emsisoft

Forcepoint ThreatSeeker

G-Data

Gridinsoft

«Касперський»

Lionic

Webroot

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Registration & observation details2

Availability observations

Останнє спостереження доступності: 2026-10-22 10:29:25 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень10

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:32:12 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-21 01:56:40 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-19 10:30:43 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-18 10:28:12 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-17 10:27:39 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect

Earlier observations 5

2026-10-16 10:27:45 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-15 10:27:05 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-14 10:26:30 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-13 10:00:46 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect
2026-10-13 01:35:38 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→redirected

http_redirect

Зафіксовані дії

4 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 16:00:27 UTC
AlienVault OTX
50 community references
Відкрити джерело
2026-10-12 21:36:55 UTC
VirusTotal
11/92 engine detections
Відкрити джерело
2026-10-12 21:34:26 UTC
Додано до PhishDestroy
manorviews.co.nz
Відкрити джерело
2026-10-12 21:33:27 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

manorviews.co.nz

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 11 det. ChainPatrol URLQuery SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт OTX 50 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/manorviews.co.nz"
  title="PhishDestroy threat report for manorviews.co.nz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

manorviews.co.nz

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про manorviews.co.nz

Чи є manorviews.co.nz легальним сайтом?

Чи безпечно підключати гаманець до manorviews.co.nz?

Що робити, якщо я користувався manorviews.co.nz?

Дивіться також

Збережений знімок · 6 знімків

Дані домену

Мережа і сертифікати

Сервери імен 1

Mail routing 5 MX records

Latest Classified Outcome 2026-10-22 10:29:25 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Спільна IP-адреса 31.43.160.6 6

Same automated brand label: Google 8

Той самий реєстратор: Dreamscape Networks In… 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку