Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

masaka-academy[.]org

“MASAKA Academy | Portail Africain de Formation Humanitaire”

Загрозливий вердикт Критичний 88/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 11/91 Spamhaus DBL: DBL_ABUSED_PHISH Уособлення бренду: Genericemail
31.07.2026 Genericemail CDN
Огляд звіту

masaka-academy.org — Неперевірений. Уособлення бренду: Genericemail; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, Bfore.Ai PreCrime, Cluster25, CRDF, Forcepoint ThreatSeeker); URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_ABUSED_PHISH; PhishDestroy score 88/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
AD1481B8
Оцінка
88/100

Analysis of the domain masaka-academy.org indicates that it is actively used for a generic phishing campaign as of the report date 31 July 2026. The domain was registered on 31 January 2026 through Cloudflare, Inc., and its authoritative nameservers are kia.ns.cloudflare.com and pete.ns.cloudflare.com, confirming that the registration and DNS infrastructure are managed by Cloudflare. DNS resolution points to the IPv4 address 188.114.96.3, which is the sole hosting endpoint observed for this campaign. The domain appears on a single security blocklist and is explicitly blocked by the PhishDestroy feed, demonstrating that at least one community‑maintained blocklist has identified it as malicious.

Google Safe Browsing classifies the site under the social engineering category, further corroborating its phishing intent. VirusTotal scans report that 7 of 91 security vendors have flagged the domain, providing additional independent confirmation of its malicious nature. No public page title or content analysis is currently available, so the exact look‑and‑feel of the landing page remains unknown.

Defenders should prioritize immediate blocking of masaka-academy.org at perimeter and DNS layers, enforce outbound filtering for the associated IP address 188.114.96.3, and monitor Cloudflare‑hosted subdomains for rapid re‑use. Continuous re‑scanning with VirusTotal or equivalent multi‑engine services is recommended to capture any change in detection counts. Given the recent creation date and active status, the infrastructure is likely still being leveraged for credential‑harvesting campaigns, and threat‑intel teams should treat the domain as high‑risk until takedown or remediation is confirmed.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
ScamAdviser
Scamadviser
80/100
Сертифікат TLS
Google Trust Services
Вік
7 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 11 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 85d WHOIS 7 mo old Знімок екрана 3 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 80/100

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
MASAKA Academy | Portail Africain de Formation Humanitaire
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 85 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Genericemail report ↗
Google Safe Browsing Позначено Social engineering checked 31.07.2026
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Cloudflare US(US)
IP-адреса 188.114.96.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 31.01.2026 (196d) Expires 31.01.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено31.07.2026
DOM Analysisanalyzed 31.07.2026score 88/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://masaka-academy.org/wp-admin/mail/veri.html
Сервери іменkia.ns.cloudflare.compete.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 27.07.2026scanned 31.07.2026
TLS SAN Domainswww.masaka-academy.org
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Перехресна перевірка даних про загрози · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Технології · 15 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% впевненості
Slider Revolution
Widgets Photo galleries

Slider Revolution is a flexible and highly customisable slider.

www.sliderrevolution.com 100% впевненості
Slick
JavaScript libraries
kenwheeler.github.io 100% впевненості
OWL Carousel
JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io 100% впевненості
Modernizr
JavaScript libraries

Modernizr is a JavaScript library that detects the features available in a user's browser.

modernizr.com 100% впевненості
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
DataTables
JavaScript libraries

DataTables is a plug-in for the jQuery Javascript library adding advanced features like pagination, instant search, themes, and more to any HTML table.

datatables.net 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
Bfore.Ai PreCrime
Cluster25
CRDF
Forcepoint ThreatSeeker
Google Safe Browsing
Gridinsoft
SOCRadar
Sophos
URLQuery
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of masaka-academy.org · checked Jul 31, 2026

59
Needs Work
Performance
FCP
4.22s
First Contentful Paint
LCP
6.75s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
20ms
Total Blocking Time
SI
11.56s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://masaka-academy.org/wp-admin/mail/veri.html
Webmail - Login
Реагування
HTTP 200
HTML body
23.8 KB
Compressed
8.3 KB
Links
0 internal · 0 external
Detected technologies
cloudflarejquery
Selected response headers
Content-Type: text/html
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Server: cloudflare
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
All stored response-header names (20)
DateContent-TypeTransfer-EncodingConnectionNelLast-ModifiedVaryX-Orig-RidX-Anubis-ActionX-Anubis-RuleX-Anubis-StatusEdge-Cache-Engine-ModeX-Cache-StatusAlt-SvcX-Request-IdReport-Tocf-cache-statusContent-EncodingServerCF-RAY
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/wp-admin/ /wp-admin/admin-ajax.php

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/masaka-academy.org"
  title="PhishDestroy threat report for masaka-academy.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.