URLQuery
2 det.
Відкрити звітmusor.cfd — підробка під Counter-strike; PhishDestroy виявив домен 2026-10-28.
“Musor Drop — Кейсы и дропы CS2: вопросы и понятия”
підробка під Counter-strike: musor.cfd — Неперевірений. Зведення доказів: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; Spamhaus DBL_SPAM; PhishDestroy…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Звіт про загрозу PhishDestroy
PhishDestroy listed musor.cfd because it is a newly registered domain (22 days old) that matches our automatic young‑domain rule. The intake AI previously assessed the site as clean, noting that the page describes itself as an informational resource about CS2 cases and explicitly states it does not offer case opening, top‑ups, upgrades, or exchanges. The domain was first seen by PhishDestroy on 2026-10-28 and returned an HTTP 200 response on that date.
The current listing does not demonstrate a specific scam mechanism; it only indicates that the domain is considered suspicious due to its age and lack of known benign reputation. In general, newly created sites may be used for phishing, fraudulent offers, or credential harvesting, but no such behavior was observed on the recorded page.
VirusTotal scanned the domain on 2026-10-21 (retrieved 2026-10-28) and reported zero malicious or suspicious detections from 92 engines. Google Safe Browsing checked on 2026-10-28 and did not flag the site. URLScan captured the site on 2026-10-28; its machine‑learning engine assigned a high malicious score (93) but the overall verdict was non‑malicious. No OTX pulses were found, and external blocklists reported zero hits while PhishDestroy’s internal list includes the domain.
The recorded registration date was 2026-10-05 through Hosting Concepts B.V. d/b/a Registrar.eu. The recorded IP was 5.104.72.144, which at the time was associated with Clouvider Limited in Canada, and the domain used Cloudflare nameservers. The TLS certificate observed was issued by Let’s Encrypt / YR2 for musor.icu and was valid until 2027-01-17.
Visitors should treat musor.cfd as suspicious and avoid entering any credentials, payment information, or personal data. If any sensitive information was submitted, change related passwords and monitor accounts for unexpected activity. Defenders can block the exact domain, log any connections, and keep the domain on internal watchlists.
2 det.
Відкрити звітПідозрілий
Відкрити звітСпостереження: · Отримано:
| Uuid | ec285653-9754-416c-8998-1508d59561c2 |
|---|---|
| Final url | https://musor.cfd/ |
| Статус | 200 |
| Історія | [
{
"url": "https://musor.cfd/",
"status": 200
}
] |
| Хеш структури DOM | 8350d914361e1a8bfaf132d48d286c0378c9d83039d7f360dee4ad6dbf399a4c |
| Хеш документа | aabe36ad097d6183dbd733add52d9493b5f9135ac15cd89abbb1cc9f2f484c25 |
| Ризики домену | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Gaming",
"Entertainment"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "musor.cfd",
"type": "A",
"value": "5.104.72.144"
}
] |
| DNSSEC дійсний | false |
| Ip | 127.0.1.16 |
| Дані реєстрації | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-10-05T18:41:35Z",
"updated": "2026-10-05T18:41:39Z",
"expires": "2027-10-05T23:59:59Z",
"nameservers": [
"etienne.ns.cloudflare.com",
"savanna.ns.cloudflare.com"
]
} |
спам-домен
Шкідливий · вердикт рушіїв · оцінка 93
Відкрити звітСпостереження: · Отримано:
| Uuid | 01a18157-13f2-7338-8ccf-f9e352586e1d |
|---|---|
| Final url | https://musor.cfd/ |
| Статус | 200 |
| Ip | 5.104.72.144 |
| Ptr | 5-104-72-144.hostingsecurityes.com |
| IP-адреси, з якими було встановлено зв’язок | [
"5.104.72.144"
] |
| Asns | [
"200823"
] |
| Countries | [
"NL"
] |
| Хеш документа | aabe36ad097d6183dbd733add52d9493b5f9135ac15cd89abbb1cc9f2f484c25 |
| Tls | {
"san": [
"209trip.cfd",
"321trip.top",
"490trip.sbs",
"musor.cfd",
"musor.cyou",
"musor.icu",
"musor.rest",
"musor.sbs",
"trip100.top",
"trip269.click"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "musor.icu",
"protocol": "TLS 1.3",
"valid_to": "2027-01-17T06:39:46Z",
"valid_from": "2026-10-19T06:39:47Z"
} |
| Вік домену, днів | 22 |
| Apex age days | 22 |
| Tls age days | 9 |
| Строк дії TLS, днів | 89 |
| Запити | 4 |
| Висновки провайдерів | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 93,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "nginx",
"content-type": "text/html"
} |
0 / 92 спрацювань рушіїв · збережений звіт
Відкрити звітСпостереження: · Отримано:
| Підрахунок результатів постачальників | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Репутація | 0 |
| Реєстратор | Hosting Concepts B.V. d/b/a Registrar.eu |
| Створено | 2026-10-05T18:41:35Z |
| Термін дії закінчується | 2027-10-05T23:59:59Z |
| Оновлено | 2026-10-05T21:00:30Z |
| Уперше виявлено | 2026-10-05T22:40:02Z |
| DNS-записи | [
{
"ttl": 300,
"type": "TXT",
"value": "yandex-verification:f1adafcdc827256c"
},
{
"ttl": 300,
"type": "A",
"value": "5.104.72.144"
},
{
"ttl": 300,
"type": "TXT",
"value": "yandex-verification: f1adafcdc827256c"
},
{
"ttl": 21600,
"type": "NS",
"value": "savanna.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "etienne.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "etienne.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-21T14:07:16Z |
| Jarm | 2ad2ad0002ad2ad00042d42d0000005d86ccb1a0567e012264097a0315d7a7 |
| Сертифікат | {
"san": [
"209trip.cfd",
"321trip.top",
"490trip.sbs",
"musor.cfd",
"musor.cyou",
"musor.icu",
"musor.rest",
"musor.sbs",
"trip100.top",
"trip269.click"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6d7ed24139e3b898d9d233a402c6a745356",
"sha256": "76baf9b2fda423408d0ca236fb4f5068086a010a1e3d2274a74cd8ba61aa63bd",
"subject": "musor.icu",
"valid_to": "2027-01-17T06:39:46Z",
"valid_from": "2026-10-19T06:39:47Z"
} |
| Дані реєстрації | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"registrar_iana_id": "1647",
"registrar_url": "https://www.openprovider.com/",
"created": "2026-10-05T18:41:35Z",
"updated": "2026-10-05T18:41:39Z",
"expires": "2027-10-05T23:59:59Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"brian.ns.cloudflare.com",
"sunny.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.
немає публікацій спільноти
Відкрити звітЗагрозу не позначено
Відкрити звіт68 / 100 · евристичний показник · 2 згадки бренду · 1 класифікація
Відкрити звітМетадані щодо генерації наративів
Відкрити звітДата створення опису не збігається з датами спостережень. Це збережені поля публікації, а не додаткове незалежне виявлення.
Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
| Налаштування пошти | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "musor.cfd"
} |
| Результати перевірки захисного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Спостереження за веб-архівом | {
"last": "2026-10-06T04:25:54Z",
"first": "2026-10-05T23:03:43Z",
"changes": 1,
"days_archived": 2,
"scans_per_day": 4.47,
"avg_page_bytes": 1802
} |
| Правила для гусеничних транспортних засобів | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://musor.cfd/sitemap.xml"
]
} |
| Карта сайту | {
"present": true,
"url_count": 1
} |
| Заголовок сторінки та метадані | {
"ogUrl": "https://musor.cfd/",
"title": "Musor Drop — Кейсы и дропы CS2: вопросы и понятия",
"ogType": "website",
"robots": "index,follow",
"ogTitle": "Musor Drop — Кейсы и дропы CS2: вопросы и понятия",
"description": "Musor Drop — вопросы о кейсах и дропах CS2, коллекциях и условиях бонусов. Справочная страница Мусор дроп без открытия кейсов и приёма платежей.",
"canonicalUrl": "https://musor.cfd/",
"ogDescription": "Musor Drop — вопросы о кейсах и дропах CS2, коллекциях и условиях бонусов. Справочная страница Мусор дроп без открытия кейсов и приёма платежей."
} |
| Трекер | {
"requests": 2
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 21,
"tls": 28,
"wait": 21,
"connect": 19,
"download": 0
},
"response_ms": 89
} |
| З'єднання TLS | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порти | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 6059,
"co2_grams": 0.0002,
"cleaner_than": 83
} |
| DNS-сервер | {
"ns": [
{
"ip": "108.162.194.136",
"host": "savanna.ns.cloudflare.com"
},
{
"ip": "172.64.35.61",
"host": "etienne.ns.cloudflare.com"
}
],
"zone": "musor.cfd"
} |
| Місцезнаходження | {
"ip": "5.104.72.144",
"asn": "209372",
"org": "Clouvider Limited",
"city": "Ottawa",
"country": "CA"
} |
| SSL | {
"issuer": "Let's Encrypt / YR2",
"subject": "musor.icu"
} |
| DNS-записи | {
"A": [
"5.104.72.144"
],
"NS": [
"etienne.ns.cloudflare.com",
"savanna.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"etienne.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417836669, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"yandex-verification: f1adafcdc827256c",
"yandex-verification:f1adafcdc827256c"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Політики безпеки HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "5.104.72.144",
"family": 4
} |
| Перенаправлення | {
"chain": [
"https://musor.cfd"
]
} |
| Піддомени | {
"count": 1,
"subdomains": [
"www.musor.cfd"
]
} |
| Посилання на сторінки | {
"internal_count": 3
} |
| Дані реєстрації | {
"registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
"created": "2026-10-05T18:41:35Z",
"updated": "2026-10-05T18:41:39Z",
"expires": "2027-10-05T23:59:59Z",
"status": [
"serverTransferProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"etienne.ns.cloudflare.com",
"savanna.ns.cloudflare.com"
]
} |
| Заголовки HTTP | {
"headers": {
"server": "nginx",
"content-type": "text/html"
}
} |
Ні. PhishDestroy відносить musor.cfd до категорії «підробка під Counter-strike» (ризик: високий, 68/100); домен уперше виявлено 2026-10-28. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на musor.cfd. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Перевірено, збігів немає
Остання перевірка
ac917cb77b1aaceb225ad6a487b0e3ec42ebf6c93e84b7cc01131b7b699cd3ae · 80963 bytes ac917cb77b1aaceb225ad6a487b0e3ec42ebf6c93e84b7cc01131b7b699cd3ae · 80963 bytes 91de038656d01259ff507a0d9e314005c86a76adaab4029eebc9df604fe1b925 · 221246 bytes f79813cfd0f0daf4497e9272f8939c90b370718c5236db0fb50dbab8cb77058b · 159938 bytes 
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
etienne.ns.cloudflare.comsavanna.ns.cloudflare.comnsname: etienne.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2417836669refresh: 10000retry: 2400expire: 604800minttl: 1800Розташування стосується IP-мережі.
76baf9b2fda423408d0ca236fb4f5068086a010a1e3d2274a74cd8ba61aa63bd209trip.cfd321trip.top490trip.sbsmusor.cfdmusor.cyoumusor.icumusor.restmusor.sbstrip100.toptrip269.clickЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Імена хостів, що зберігаються у записі домену або в кеші системи «Прозорість сертифікатів». Саме по собі ім’я хоста не свідчить про його поточну доступність або зловмисну діяльність.
www.musor.cfdЗапис доменуNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту musor.cfd · checked Oct 28, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
https://musor.cfd/Сервер: nginxContent-Type: text/htmlContent-Encoding: gzipf9f8c8f5e78d83f790d150129654769cfbe8ce03c919784ef7d2ed3f8ad162dfkeep-alivegziptext/htmlWed, 28 Oct 2026 07:10:36 GMTW/"6ad0acf3-17ab"Thu, 15 Oct 2026 10:37:39 GMTnginxchunkedЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний
Джерело: монітор доступності. Кожне збережене спостереження залишається окремим, включаючи записи з однаковою датою або хешем доказів, але з різними джерелами або станами DNS. Невідомий стан не є доказом того, що сайт недоступний.
Зафіксовано подій: 11. Ці записи описують зібрані докази, надіслані повідомлення та публікацію; вони не підтверджують завершене розслідування чи видалення сайту.
PD-20261028-B7D677 · Підтвердження 84047
Сторінка заархівована
Відкрити джерело0/92 спрацювань рушіїв
Відкрити джерелоmusor.cfd
Відкрити джерелоСторінка збережена
Відкрити джерелоМи скануємо підозрілі URL-адреси, аналізуємо загальнодоступні результати та надсилаємо докази через відповідні канали повідомлення про зловживання. Події з датами, наведені вище, показують, що було зафіксовано для цього домену. У розділі нижче описано загальний робочий процес.
Зробіть знімок відтвореної сторінки, запитів та видимої інфраструктури.
Порівнюйте результати, отримані різними механізмами, та зберігайте мітку часу аналізу.
Перевірте, чи Google наразі позначає цю URL-адресу як небезпечну.
Перегляньте результати публічного сканування та записані дані про мережу й класифікацію.
Зверніть увагу на посилання на індикатори та відповідну інформацію від спільноти.
Порівнюйте архівні знімки екрана та зберігайте історичний контекст.
Шукайте відповідні індикатори та пов’язані записи про загрози.
Перевіряйте записи сертифікатів та пов’язані з ними імена хостів.
Порівняйте відповіді служб вирішення питань безпеки та фіксуйте випадки блокування.
Перевіряйте публічні DNS, TLS, HTTP та технологічну поверхню.
Нижче наведено перелік служб безпеки, що використовуються для сканування, перевірки репутації та подання звітів. Наявність служби у цьому переліку не є доказом того, що вона отримала, прийняла або вжила заходів щодо саме цього домену. Зареєстровані повідомлення відображаються в історії сповіщень вище.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
musor.cfd PD-20261028-B7D677 Одержувач: abuse@mhost.ee Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 не приймає вкладень. Зберігайте оригінальні докази для слідчих. Рекомендації IC3
Федеральна гаряча лінія1-800-CALL-FBIПоточні послуги: Повідомити про шахрайство. Англія, Уельс та Північна Ірландія. Шотландія: 101.
Контакт-центр0300 123 2040Повідомляйте про шахрайство та обман до Федеральної торгової комісії США. Повідомлення надходять до бази даних, якою користуються правоохоронні органи.
Офіційна форма повідомлення про крадіжку особистих даних із покроковим планом відновлення.
Повідомляйте про кіберінциденти та фішинг до Агентства з кібербезпеки та безпеки інфраструктури США.
Пересилайте шахрайські електронні листи та текстові повідомлення до Національного центру кібербезпеки, який блокує виявлені ним шкідливі сайти.
E-mailreport@phishing.gov.uk SMS7726Каталог національних команд реагування на інциденти (CSIRT) в ЄС. Знайдіть команду для своєї країни.
Світовий каталог команд реагування на інциденти з можливістю пошуку за країною та сектором.
Пересилайте фішингові електронні листи до Робочої групи з боротьби з фішингом (Anti-Phishing Working Group).
E-mailreportphishing@apwg.orgНаціональний портал для повідомлення про кіберзлочини. У разі фінансового шахрайства також негайно зателефонуйте на гарячу лінію 1930.
Гаряча лінія1930Повідомляйте про кіберзлочини до Австралійського центру кібербезпеки та поліції.
Повідомляйте про шахрайство до Національного центру боротьби з шахрайством, який керується ACCC.
Повідомляйте про випадки шахрайства та афер у Канаді та ознайомлюйтеся з актуальними попередженнями про шахрайство.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Навіть заморожені кошти неможливо повернути без офіційної заяви до поліції або рішення суду. Скарга — єдиний шлях до можливого повернення коштів.
Шахраї — злочинці. Заява офіційно фіксує злочин і допомагає захистити інших.
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. Рекомендації щодо доказів IC3 ↗
musor.cfd)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Додаткові рекомендації: NIST · заходи реагування на фішингFBI IC3 · звіти та доказиFTC · шахрайство під приводом відновлення коштів
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . У ньому описано докази, що були доступні на той час; результати подальшої перевірки джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.