VirusTotal
2 / 92 engine detections
Відкрити звітmriking10059.com — фішинг; PhishDestroy виявив домен 2026-10-17. Ризик: критичний (96/100). Реєстратор: NiceNIC. Статус: Контент недоступний. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: домен позначають 2/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.
“Attention Required! | Cloudflare”
фішинг: mriking10059.com — Контент недоступний. Зведення доказів: VirusTotal 2/92 (alphaMountain.ai, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 96/100.…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
2 / 92 engine detections
Відкрити звітDBL_PHISH
3 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
mriking10059.com is a phishing site that mimics Cloudflare’s “Attention Required!” interstitial page. It is designed to lure Cloudflare customers or anyone seeing a Cloudflare warning into entering login credentials. PhishDestroy first observed the domain on 2026-10-17. The site is currently offline; the hosting provider blocked the content on 2026-10-18.
The page displays the title “Attention Required! | Cloudflare” and reproduces Cloudflare’s warning banner, prompting visitors to “verify” themselves by entering their email and password. Attackers rely on the trust associated with Cloudflare’s brand to harvest login credentials, which can be used to hijack accounts or gain access to protected services. No wallet or financial transaction is involved; the loss is credential theft.
VirusTotal flagged the domain with 2 detections out of 92 scanners, including alphaMountain.ai and CRDF. PhishDestroy added it to its blocklist and Spamhaus lists it as DBL_PHISH. OTX has recorded three pulses referencing the domain. The modest detection count still confirms malicious intent.
The domain was registered on 2026-10-16 through NICENIC INTERNATIONAL GROUP CO., LIMITED, only one day before PhishDestroy’s first sighting. It resolves to 172.67.200.212, part of the Cloudflare network (CLOUDFLARENET) in the United States. The site used a Let’s Encrypt certificate issued by the YE2 authority, a common choice for short‑lived malicious sites. The rapid deployment suggests a low‑cost, disposable operation.
Anyone who entered Cloudflare credentials on mriking10059.com should immediately change those passwords and enable two‑factor authentication on the affected accounts. Review recent login activity and revoke any unknown sessions. Security teams should add the domain to web filters, monitor for DNS queries to 172.67.200.212, and share the indicators with threat‑intel feeds. Keep an eye on related OTX pulses and update detection rules accordingly.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a14a72-3a42-7274-8ecd-616c327ac080 |
|---|---|
| Final url | https://mriking10059.com/ |
| Статус | 403 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://mriking10059.com/",
"from": "http://mriking10059.com/",
"status": 307
}
] |
| Ip | 172.67.200.212 |
| Contacted IP addresses | [
"172.67.200.212"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com"
] |
| Document hash | d17929b027106ba7964309d9a7ecba53c158bba7115f3918c30e6ee27f76aef8 |
| Globals | [
"_cf_translation"
] |
| Tls | {
"san": [
"*.mriking10059.com",
"mriking10059.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "mriking10059.com",
"protocol": "QUIC",
"valid_to": "2027-01-14T14:23:36Z",
"valid_from": "2026-10-16T14:23:37Z"
} |
| Вік домену, днів | 0 |
| Apex age days | 0 |
| Tls age days | 1 |
| Строк дії TLS, днів | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 78,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"referrer-policy": "same-origin"
} |
Спостережуване: · Retrieved:
| Uuid | 26da434c-6c0b-495d-bd46-599c2b1ccc2e |
|---|
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 2,
"suspicious": 1,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Реєстратор | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| Створено | 2026-10-16T15:17:25Z |
| Expires | 2027-10-16T15:17:25Z |
| Updated | 2026-10-16T15:20:08Z |
| Уперше виявлено | 2026-10-16T15:31:17Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "172.67.200.212"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:da6"
},
{
"ttl": 21600,
"type": "NS",
"value": "anderson.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:c8d4"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.13.166"
},
{
"ttl": 21600,
"type": "NS",
"value": "virginia.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "anderson.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-17T16:54:02Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"*.mriking10059.com",
"mriking10059.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "62b2c7c23327fb2e794329773f8054604e7",
"sha256": "bdc6da629edbb808368e61e502edb6cb98d453cf9efe7a2d9861d4928587e061",
"subject": "mriking10059.com",
"valid_to": "2027-01-14T14:23:36Z",
"valid_from": "2026-10-16T14:23:37Z"
} |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-16T15:17:25Z",
"updated": "2026-10-16T15:17:25Z",
"expires": "2027-10-16T15:17:25Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"anderson.ns.cloudflare.com",
"virginia.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-16T15:17:25Z",
"registration": "2026-10-16T15:17:25Z",
"registrar expiration": "2027-10-16T15:17:25Z",
"last update of RDAP database": "2026-10-16T15:17:25Z"
}
} |
Ні. PhishDestroy відносить mriking10059.com до категорії «фішинг» (ризик: критичний, 96/100); домен уперше виявлено 2026-10-17. VirusTotal: домен позначають 2/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на mriking10059.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Репутація Edge-IP не пов’язана з цим доменом.
virginia.ns.cloudflare.comРозташування стосується IP-мережі.
bdc6da629edbb808368e61e502edb6cb98d453cf9efe7a2d9861d4928587e061Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту mriking10059.com · checked Oct 17, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
https://mriking10059.com/Content-Type: text/html; charset=UTF-8Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0Content-Encoding: gzipServer: cloudflareh3=":443"; ma=86400private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0a4c04aed68f84d5c-FRAkeep-alivegziptext/html; charset=UTF-8Sat, 17 Oct 2026 15:21:22 GMTThu, 01 Jan 1970 00:00:01 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}same-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=V9rwDfS%2BdMSMsfoHXPwBEVTcnqBbeQOg4k6%2Fu1elTAky62uMibPGQXacWCYMnpNQo51XZH1i4H734CKhMWy8KigCntJc3aFVcwCGDmOcOXiKVMRz83%2FcxvKmDVjxKuY3Okxc"}]}cloudflarechunkedSAMEORIGINЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
blocked→dns_inactive
dns_nxdomain
Невідомо→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Невідомо→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Доступний→Недоступно
1→2
0→1
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
3 community references
Відкрити джерелоЗагрозу не позначено
Відкрити джерело2/92 engine detections
Відкрити джерелоmriking10059.com
Відкрити джерелоЗбережено 142 схожі домени
Показано 100 із 142
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
mriking10059.com
На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
mriking10059.com)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.