Безпека домену та аналіз загроз

mitsisgali[.]spahotel[.]guru

“Mitsis Galini Hotel Kamena Vourla - Kamena Vourla, Greece”

Загрозливий вердикт Критичний 92/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 14/91 Уособлення бренду: Booking

22.04.2026 Booking

Огляд звіту

mitsisgali.spahotel.guru — Неперевірений. Уособлення бренду: Booking; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 92/100. Реєстратор: Spaceship.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy identifies mitsisgali.spahotel.guru as a live phishing domain impersonating the legitimate Mitsis Galini Hotel in Kamena Vourla, Greece. The fraudulent site mirrors the real hotel’s branding to harvest credit card numbers, login credentials, and passport details from unsuspecting travelers booking accommodations. Travelers who land on this page are immediately at risk of financial loss and identity theft, as the domain actively solicits payment and guest information without any affiliation to the authentic resort. This domain was flagged by 17 of 95 VirusTotal security vendors, appears on two public blocklists, and resolves to the IP address 52.29.26.157. Public records show the domain was created recently and is using a Let’s Encrypt SSL certificate to appear legitimate. Despite active takedown notices, the page remains online and continues to capture sensitive data from visitors who believe they are booking a stay at the real Mitsis Galini Hotel. Users who visited or entered any information on mitsisgali.spahotel.guru should immediately cease all communication with the site, revoke any payment credentials used on the page, and run a full antivirus scan. Report the incident to your bank or credit card issuer to block fraudulent transactions and monitor accounts for unauthorized activity. If you provided personal or travel documents, contact your local consumer protection agency and file a report with local law enforcement cybercrime units. Avoid clicking any links from emails or ads related to this domain in the future.

VirusTotal

14 det.

CF Radar

Шкідливий

URLScan

Звіт ↗

Сертифікат TLS

Let's Encrypt

Вік

4 mo

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 14 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 69d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

14/91 recorded on VirusTotal

28.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

22.04.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Booking

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

20.08.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of mitsisgali.spahotel.guru — **URLScan capture**Capture time unavailable 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Mitsis Galini Hotel Kamena Vourla - Kamena Vourla, Greece

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 69 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Booking report ↗

Сервер / ASN nginx · AS16509 Amazon.com, Inc.

Репутація IP abuse score 0/100 0 reports checked 12.08.2026

Registrar (base domain) Spaceship

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для spahotel.guru →

IP-адреса 52.29.26.157

Геолокація

Frankfurt am Main, DE

МережаAS16509 · AWS EC2 (eu-central-1)

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)spahotel.guru · Створено 22.04.2026 (119d)

Elapsed Since First Report 3h

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено22.04.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://mitsisgali.spahotel.guru/

Сервери іменlaunch2.spaceship.net

TLS Fingerprint

TLS Observationvalid from 02.04.2026scanned 22.04.2026

TLS SAN Domainsspahotel.guru

Favicon Hash

ICANN OVERSIGHT Registration: spahotel.guru

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain spahotel.guru behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 5 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-28 04:26:27 UTC Previous stored snapshot: 17 detections

ADMINUSLabs

BitDefender

Chong Lua Dao

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

SOCRadar

Sophos

VIPRE

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of mitsisgali.spahotel.guru · checked Apr 22, 2026

Poor

Performance

FCP

2.71s

First Contentful Paint

LCP

6.6s

Largest Contentful Paint

CLS

0.003

Cumulative Layout Shift

TBT

960ms

Total Blocking Time

6.12s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 14 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/mitsisgali.spahotel.guru"
  title="PhishDestroy threat report for mitsisgali.spahotel.guru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

mitsisgali[.]spahotel[.]guru

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок