Безпека домену та аналіз загроз

mrking010059.com

Name: mrking010059.com — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

Коротко

mrking010059.com — фішинг; PhishDestroy виявив домен 2026-10-16. Ризик: критичний (78/100). Реєстратор: NiceNIC. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: домен позначають 7/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“Attention Required! | Cloudflare”

Review the evidence

Реєстратор: NiceNIC
Resolved IP: 104.21.61.116
Registered: 16.10.2026

PhishDestroy assessment Критичний

78/100

Оцінка доказів

Уперше помічено Oct 16, 2026 14:36 UTC · PhishDestroy

Сигнали ризику

Виявлення VirusTotal: 7/92 Spamhaus DBL: DBL_PHISH Молодий домен: 7 днів

VirusTotal

7 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

7 days

Огляд звіту

фішинг: mrking010059.com — Неперевірений. Зведення доказів: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 7 / 92 · OTX 2 references 6 sources

VirusTotal

7 / 92 engine detections

2026-10-20 02:02 UTC

Відкрити звіт

Cloudflare Radar

Suspicious

Відкрити звіт

Spamhaus DBL

DBL_PHISH

2026-10-16 18:30 UTC

OTX

2 community references

2026-10-16 15:07 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-18 22:02 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора

Відомості про реєстратора NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-19 09:21:56 UTC

Overview

mrking010059.com is an impersonation phishing page that imitates Cloudflare, the widely used web security and performance service. It targets ordinary web users who are used to seeing Cloudflare verification screens before a site loads. PhishDestroy first saw the domain on 2026-10-16, the same day it was registered. As of 2026-10-19 the site was still alive and reachable behind a protection layer.

How the scam works

The page carries the title 'Attention Required! | Cloudflare', copying the familiar interstitial Cloudflare shows when it checks a visitor. Fake verification pages like this exploit that trust. They typically present a bogus 'verify you are human' step that pushes the visitor to paste and run a command, download a file, allow browser notifications, or type in login details. Victims of these schemes can end up with malware on their device, stolen passwords and session data, or hijacked accounts. The page title matches the Cloudflare branding we classified the site as imitating.

Evidence

Spamhaus lists the domain in its DBL under the phishing category (DBL_PHISH), and it appears in two AlienVault OTX threat pulses. PhishDestroy carries it on its blocklist. VirusTotal returned 0 detections out of 92 engines on 2026-10-16, so antivirus vendors had not yet flagged it at that point. A clean VirusTotal result on a domain this new should not be read as a sign that it is safe.

Infrastructure

The domain was registered on 2026-10-16 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to 104.21.61.116 on AS13335 (Cloudflare, Inc.) in the United States. The TLS certificate was issued by Let's Encrypt (YE1), so the padlock in the browser says nothing about whether the site is legitimate.

What to do

Do not follow any instructions this page gives. Never paste commands into a Run box, terminal or PowerShell, and never download files it offers. If you already did, disconnect the device, run a full malware scan, and change passwords for important accounts from a separate clean device, starting with email and banking. If you entered credentials, change them right away, enable two-factor authentication, and sign out all active sessions. Security teams should block the domain at DNS, proxy and email gateways, search logs for visits to it, and report abuse to the registrar and hosting provider.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Питання про mrking010059.com

Чи є mrking010059.com легальним сайтом?

Ні. PhishDestroy відносить mrking010059.com до категорії «фішинг» (ризик: критичний, 78/100); домен уперше виявлено 2026-10-16. VirusTotal: домен позначають 7/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до mrking010059.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на mrking010059.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався mrking010059.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .com
NiceNIC: реакція на скарги
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити mrking010059.com на схожі символи, Скласти скаргу на mrking010059.com

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 8 знімків

Знімок екрана mrking010059.com — **Основний знімок**2026-10-16 14:36 UTC 1 / 8

ДжерелоОсновний знімок

Recorded2026-10-16 14:36 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 403

Final URLhttps://mrking010059.com/

Position1 / 8

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10all-domainsblocklistcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скарг["abuse@nicenic.net"]

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для mrking010059.com →

РеєстраціяСтворено 16.10.2026 (7d · Very New!) — Expires 16.10.2027

Технічні подробиціProvenance & timestamps

Вперше виявлено16.10.2026

DOM Analysisanalyzed 17.10.2026score 78/100

Submitted URLhttps://mrking010059.com/

Favicon Hash

Observed page title

Attention Required! | Cloudflare

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 82 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 104.21.61.116
ASN мережі: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 1

jamie.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-10-16 13:21:05
Кінець дії: 2027-01-14 13:21:04
Validity: У межах збереженого строку дії
Collection time: 2026-10-16 22:02:04 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 104.21.61.116 rapiddns.io

Latest Classified Outcome 2026-10-23 20:56:16 UTC

Primary outcome DNS неактивний reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active

Latest HTTP observation Невідомо Probe Inconclusive 20% 2026-10-24 02:50:29 UTC

RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-16 14:17:04 UTC checked 2026-10-17 04:39:41 UTC

Observed timeline last reachable: 2026-10-19 02:41:21 UTC current episode first observed: 2026-10-20 08:21:37 UTC observed RIP window: 2026-10-19 02:41:21 UTC → 2026-10-20 08:21:37 UTC · 29.67h midpoint estimate ≈ 2026-10-19 17:31:29 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-20 02:02:10 UTC First positive detection 2026-10-20 02:02:10 UTC Попередній збережений зріз: 0 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

PhishFort

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту mrking010059.com · checked Oct 16, 2026

100

Good

Performance

FCP

0.76s

Перше відображення вмісту

LCP

0.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.76s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 403

Requested URL: https://mrking010059.com/

Attention Required! | Cloudflare

Реагування
HTTP 403

HTML body
4.4 KB

Compressed
1.7 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=UTF-8

Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Content-Encoding: gzip

Server: cloudflare

Security headers present

X-Frame-OptionsReferrer-Policy

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Saved response-header values · 14

alt-svc: h3=":443"; ma=86400
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
CF-RAY: a4b7cc109e42d26a-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Fri, 16 Oct 2026 14:36:40 GMT
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy: same-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=KtPjCZpaTkevb0RXF2%2F9KvimaCHKUcC1f9VS7gEA4yy60h5%2BvSbrS5SsrA8Jm2Lf1CKpJo16Pn6WQeFBmLKox3xtW5yV%2FT8ZGamLnvk5BHj10CsNQNJsqvQu0NU1EhvPKKVl"}]}
Server: cloudflare
Transfer-Encoding: chunked
X-Frame-Options: SAMEORIGIN

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details15

Відомості про реєстрацію

RDAP statuses: clientdeleteprohibited · clienttransferprohibited
RDAP response: 200
Реєстратор за відомостями про реєстрацію: NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID реєстратора: 3765
Строк дії реєстрації за даними RDAP: 2027-10-16 14:17:04 UTC
Registration observation: 2026-10-17 04:39:41 UTC
Джерело даних про реєстрацію: rdap_status_collector

Availability observations

Останнє спостереження доступності: 2026-10-19 02:41:21 UTC
Результат уперше зафіксовано: 2026-10-20 08:21:37 UTC
Observation window starts: 2026-10-19 02:41:21 UTC
Observation window ends: 2026-10-20 08:21:37 UTC
Estimated change time: 2026-10-19 17:31:29 UTC
Observation window · hours: 29.67
Estimate basis: Обмежена спостереженнями
Estimate precision: Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date

URLScan · 2026-10-16T14:34:29Z19 fields

Спостережуване: 2026-10-16T14:34:29Z · Retrieved: 2026-10-20T17:45:22Z

Report ID

01a14522-ab76-731d-9e4a-25d6537b1815

Final url

https://mrking010059.com/

HTTP response

403

Перенаправлений

https-only

Redirects

To
https://mrking010059.com/
From
http://mrking010059.com/
Статус
307

Ip

172.67.209.157

Contacted IP addresses

172.67.209.157

Asns

13335

Linked domains

www.cloudflare.com

Document hash

02fe125277aee4460f3de084e1124b8b266fab53d25b71d08384fabc7b0cc91a

Globals

_cf_translation

Tls

San: *.mrking010059.com
mrking010059.com
Cipher: AES_128_GCM
Issuer: YE1
Subject: mrking010059.com
Protocol: QUIC
Valid to: 2027-01-14 13:21:04 UTC
Початок дії: 2026-10-16 13:21:05 UTC

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 78
Шкідливий: Yes

Overall

Оцінка: 0
Шкідливий: No

HTTP headers

Server: cloudflare
Content-type: text/html; charset=UTF-8
X-frame-options: SAMEORIGIN
Referrer-policy: same-origin

Original source fields · JSON

Uuid	01a14522-ab76-731d-9e4a-25d6537b1815
Final url	https://mrking010059.com/
Статус	403
Перенаправлений	https-only
Redirects	[ { "to": "https://mrking010059.com/", "from": "http://mrking010059.com/", "status": 307 } ]
Ip	172.67.209.157
Contacted IP addresses	[ "172.67.209.157" ]
Asns	[ "13335" ]
Linked domains	[ "www.cloudflare.com" ]
Document hash	02fe125277aee4460f3de084e1124b8b266fab53d25b71d08384fabc7b0cc91a
Globals	[ "_cf_translation" ]
Tls	{ "san": [ "*.mrking010059.com", "mrking010059.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "mrking010059.com", "protocol": "QUIC", "valid_to": "2027-01-14T13:21:04Z", "valid_from": "2026-10-16T13:21:05Z" }
Вік домену, днів	0
Apex age days	0
Tls age days	0
Строк дії TLS, днів	89
Requests	5
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 78, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-16T14:37:26Z12 fields

Спостережуване: 2026-10-16T14:37:26Z · Retrieved: 2026-10-20T17:58:44Z

Report ID

f7a71f6a-1297-44c0-a69a-ca00165d800e

Final url

https://mrking010059.com/

HTTP response

403

History

URL
https://mrking010059.com/
Статус
403

DOM structure hash

11a3897f82dd5c71e053fdd08f745dfed630a911694965172c89e6f17585f6c3

Document hash

536d2188d7a2d4f8b6d6d3fa733ca3f4e5277f07cf75e27c2721db6351e16877

Ризики домену

Newly Seen Domains
Security Risks

Radar rank

Bucket: >200000

DNS-записи

Name
mrking010059.com
Type
A
Value
172.67.209.157
Name
mrking010059.com
Type
A
Value
104.21.61.116
Name
mrking010059.com
Type
AAAA
Value
2606:4700:3033::ac43:d19d
Name
mrking010059.com
Type
AAAA
Value
2606:4700:3031::6815:3d74

DNSSEC дійсний

Ip

172.67.209.157

Дані реєстрації

Реєстратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-16 14:17:04 UTC
Expires: 2027-10-16 14:17:04 UTC
Сервери імен: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com

Original source fields · JSON

Uuid	f7a71f6a-1297-44c0-a69a-ca00165d800e
Final url	https://mrking010059.com/
Статус	403
History	[ { "url": "https://mrking010059.com/", "status": 403 } ]
DOM structure hash	11a3897f82dd5c71e053fdd08f745dfed630a911694965172c89e6f17585f6c3
Document hash	536d2188d7a2d4f8b6d6d3fa733ca3f4e5277f07cf75e27c2721db6351e16877
Ризики домену	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "mrking010059.com", "type": "A", "value": "172.67.209.157" }, { "name": "mrking010059.com", "type": "A", "value": "104.21.61.116" }, { "name": "mrking010059.com", "type": "AAAA", "value": "2606:4700:3033::ac43:d19d" }, { "name": "mrking010059.com", "type": "AAAA", "value": "2606:4700:3031::6815:3d74" } ]
DNSSEC дійсний	false
Ip	172.67.209.157
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-16T14:17:04Z", "expires": "2027-10-16T14:17:04Z", "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ] }

VirusTotal · 2026-10-20T02:00:09Z16 fields

Спостережуване: 2026-10-20T02:00:09Z · Retrieved: 2026-10-20T19:44:43Z

Vendor result counts

Timeout: 0
Harmless: 51
Шкідливий: 4
Suspicious: 3
Undetected: 34

Vendor labels

CRDF: malicious
Fortinet: spam
SOCRadar: suspicious
Phish Fort: phishing
Gridinsoft: suspicious
Alpha Mountain.ai: phishing
Forcepoint Threat Seeker: phishing

Reputation

Popularity

Cisco Umbrella: 289885
Cloudflare Radar: 50000

Реєстратор

NICENIC INTERNATIONAL GROUP CO., LIMITED

Створено

2026-10-16 14:17:04 UTC

Expires

2027-10-16 14:17:04 UTC

Updated

2026-10-16 14:17:04 UTC

Уперше виявлено

2026-10-16 14:31:12 UTC

DNS-записи

Ttl
300
Type
A
Value
172.67.209.157
Ttl
21600
Type
NS
Value
jamie.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3033::ac43:d19d
Ttl
300
Type
AAAA
Value
2606:4700:3031::6815:3d74
Ttl
300
Type
A
Value
104.21.61.116
Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
andronicus.ns.cloudflare.com
Ttl
21600
Type
NS
Value
andronicus.ns.cloudflare.com

Dns at

2026-10-18 18:09:30 UTC

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San: *.mrking010059.com
mrking010059.com
Issuer: Let's Encrypt / YE1
Serial: 6a4a5efddd5f823425aed7df5b32da9b07a
Sha256: a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144
Subject: mrking010059.com
Valid to: 2027-01-14 13:21:04 UTC
Початок дії: 2026-10-16 13:21:05 UTC

Дані реєстрації

Реєстратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registrar iana id: 3765
Registrar url: https://nicenic.com
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-16 14:17:04 UTC
Expires: 2027-10-16 14:17:04 UTC
Статус: clientDeleteProhibited
clientTransferProhibited
Сервери імен: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com
Dnssec: unsigned

Registry data

Статус

client delete prohibited
client transfer prohibited

Events

Expiration: 2027-10-16 14:17:04 UTC
Реєстрація: 2026-10-16 14:17:04 UTC
Registrar expiration: 2027-10-16 14:17:04 UTC
Last update of RDAP database: 2026-10-16 14:17:04 UTC

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 51, "malicious": 4, "suspicious": 3, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "Fortinet": "spam", "SOCRadar": "suspicious", "PhishFort": "phishing", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds" }
Popularity	{ "Cisco Umbrella": 289885, "Cloudflare Radar": 50000 }
Реєстратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Створено	2026-10-16T14:17:04Z
Expires	2027-10-16T14:17:04Z
Updated	2026-10-16T14:17:04Z
Уперше виявлено	2026-10-16T14:31:12Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "172.67.209.157" }, { "ttl": 21600, "type": "NS", "value": "jamie.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:d19d" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::6815:3d74" }, { "ttl": 300, "type": "A", "value": "104.21.61.116" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "andronicus.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "andronicus.ns.cloudflare.com" } ]
Dns at	2026-10-18T18:09:30Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.mrking010059.com", "mrking010059.com" ], "issuer": "Let's Encrypt / YE1", "serial": "6a4a5efddd5f823425aed7df5b32da9b07a", "sha256": "a88297249ec5f83869c6e1f481f1847bf77980b65c1d94499011d55b30b87144", "subject": "mrking010059.com", "valid_to": "2027-01-14T13:21:04Z", "valid_from": "2026-10-16T13:21:05Z" }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-16T14:17:04Z", "expires": "2027-10-16T14:17:04Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-16T14:17:04Z", "registration": "2026-10-16T14:17:04Z", "registrar expiration": "2027-10-16T14:17:04Z", "last update of RDAP database": "2026-10-16T14:17:04Z" } }

Website checks · 2026-10-23T14:05:21Z6 fields

CAA records

Домен: mrking010059.com

Protective DNS results

Resolvers checked: 12
Blocking resolvers: 0

Web archive observations

Last observation: 2026-10-17 00:41:22 UTC
Перше спостереження: 2026-10-17 00:41:22 UTC
Recorded changes: 0
Archived days: 1
Average page size, bytes: 3248

DNSSEC

DS record: No
RRSIG: No
DNSKEY: No

Rank

Домен: mrking010059.com

Дані реєстрації

Реєстратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registered: 2026-10-16 14:17:04 UTC
Updated: 2026-10-18 18:19:29 UTC
Expires: 2027-10-16 14:17:04 UTC
Статус: clientDeleteProhibited https://icann.org/epp
clientHold https://icann.org/epp
clientTransferProhibited https://icann.org/epp
Сервери імен: andronicus.ns.cloudflare.com
jamie.ns.cloudflare.com

Original source fields · JSON

Записи CAA	{ "domain": "mrking010059.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-17T00:41:22Z", "first": "2026-10-17T00:41:22Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 3248 }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Rank	{ "domain": "mrking010059.com" }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-16T14:17:04Z", "updated": "2026-10-18T18:19:29Z", "expires": "2027-10-16T14:17:04Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientHold https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "andronicus.ns.cloudflare.com", "jamie.ns.cloudflare.com" ] }

Історія збережених спостережень11

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 20:56:16 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-22 20:55:15 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-21 14:53:36 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-20 08:21:37 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-19 02:41:21 UTC
Моніторинг доступності · Зафіксований стан
dns_inactive→protected

cloudflare_challenge · Cloudflare · challenge

Earlier observations 6

2026-10-18 22:57:24 UTC
Моніторинг доступності · Зафіксований стан
Недоступно→Доступний
2026-10-18 22:32:02 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-18 20:24:26 UTC
Моніторинг доступності · Зафіксований стан
protected→dns_inactive

dns_nxdomain
2026-10-17 22:59:52 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-17 10:59:39 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

cloudflare_challenge · Cloudflare · challenge
2026-10-16 22:00:11 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

cloudflare_challenge · Cloudflare · challenge

Зафіксовані дії

4 entries

VirusTotal
7/92 engine detections
Відкрити джерело
2026-10-20 02:02:10 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-18 22:02:11 UTC
AlienVault OTX
2 community references
Відкрити джерело
2026-10-16 15:07:49 UTC
Додано до PhishDestroy
mrking010059.com
Відкрити джерело
2026-10-16 14:36:04 UTC

Схожі домени

Збережено 142 схожі домени

c.loudflare.com subdomain claudflare.com vowel-swap cloadflare.com vowel-swap cloduflare.com transposition cloodflare.com vowel-swap clou.dflare.com subdomain cloudf.lare.com subdomain cloudfalre.com transposition cloudfla.re.com subdomain cloudflaer.com transposition cloudflarecom.com various cloudflore.com vowel-swap

Показати всі (88)

cloudflrae.com transposition cloudflure.com vowel-swap cloudflwre.com replacement cloudlfare.com transposition cloufdlare.com transposition cluodflare.com transposition coludflare.com transposition c1oudf1are.com homoglyph c1oudflare.com homoglyph ccloudflare.com repetition cioudfiare.com homoglyph cioudflare.com homoglyph ckoudflare.com replacement cl0udfiare.com homoglyph cliudflare.com replacement clludflare.com replacement clo-udflare.com hyphenation clodflare.com omission clohdflare.com replacement cloidflare.com replacement clooudflare.com insertion cloubflare.com homoglyph clouclflare.com homoglyph cloud-flare.com hyphenation cloudcflare.com insertion cloudclare.com replacement clouddflare.com insertion cloudfare.com omission cloudfflare.com insertion cloudfiare.com homoglyph cloudfla1re.com insertion cloudflaare.com repetition cloudflae.com omission cloudflaee.com replacement cloudflar.com omission cloudflarr.com replacement cloudflarre.com repetition cloudflarz.com replacement cloudflate.com replacement cloudfllare.com repetition cloudflre.com omission cloudflsre.com replacement cloudiflare.com homoglyph cloudlare.com omission cloudlflare.com homoglyph cloudsflare.com insertion cloudtflare.com insertion cloudtlare.com replacement cloudvflare.com insertion cloudxflare.com insertion cloufflare.com bitsquatting clouflare.com omission cloulflare.com bitsquatting clourflare.com replacement clousflare.com replacement cloutflare.com bitsquatting clouudflare.com repetition clowdflare.com bitsquatting cloydflare.com replacement clpudflare.com replacement cludflare.com omission cmoudflare.com bitsquatting cnoudflare.com bitsquatting coudflare.com omission dloudflare.com homoglyph doudflare.com homoglyph gloudflare.com bitsquatting kloudflare.com bitsquatting loudflare.com omission sloudflare.com bitsquatting xn--clodflare-is7d.com homoglyph xn--cloudflae-7fe.com homoglyph xn--cloudflae-7n6d.com homoglyph xn--cloudflar-3f7d.com homoglyph xn--cloudflar-j4a.com homoglyph xn--cloudflre-676d.com homoglyph xn--clouflare-t05d.com homoglyph xn--cludflare-6x3d.com homoglyph xn--cludflare-ml7d.com homoglyph xn--coudflare-0sb.com homoglyph aloudflare.com bitsquatting bloudflare.com bitsquatting cdoudflare.com bitsquatting choudflare.com bitsquatting clgudflare.com bitsquatting clkudflare.com bitsquatting clmudflare.com bitsquatting clnudflare.com bitsquatting

Показано 100 із 142

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

mrking010059.com

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery SSL Лабораторії CF Radar Відкрити звіт OTX 2 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Неперевірений

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/mrking010059.com"
  title="PhishDestroy threat report for mrking010059.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

mrking010059.com

VirusTotal

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Питання про mrking010059.com

Чи є mrking010059.com легальним сайтом?

Чи безпечно підключати гаманець до mrking010059.com?

Що робити, якщо я користувався mrking010059.com?

Дивіться також

Збережений знімок · 8 знімків

Дані домену

Мережа і сертифікати

Сервери імен 1

Latest Classified Outcome 2026-10-23 20:56:16 UTC

Аналіз VirusTotal

Відомості про реєстрацію

Availability observations

Зібрані дані джерел

Report ID

Final url

HTTP response

Перенаправлений

Redirects

Ip

Contacted IP addresses

Asns

Linked domains

Document hash

Globals

Tls

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Ризики домену

Radar rank

DNS-записи

DNSSEC дійсний

Ip

Дані реєстрації

Vendor result counts

Vendor labels

Reputation

Categories

Popularity

Реєстратор

Створено

Expires

Updated

Уперше виявлено

DNS-записи

Dns at

Jarm

Certificate

Дані реєстрації

Registry data

CAA records

Protective DNS results

Web archive observations

DNSSEC

Rank