Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

nierfeld[.]eu

“Nierfeld Startseite - Nierfeld Strategie & Management Consulting”

Загрозливий вердикт Критичний 77/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 9/91 PhishStats feed match Тип шахрайства: Brand Impersonation
08.07.2026

Зведення доказів

КРИТИЧНИЙ
Evidence score
77/100

Analysis of nierfeld.eu shows an active generic phishing operation targeting the consulting brand indicated by the page title “Nierfeld Startseite – Nierfeld Strategie & Management Consulting”. The domain is registered through InterNetX GmbH and resolves to 185.30.32.238, a server hosted by webgo GmbH in Germany. The site serves content over HTTPS using a Let's Encrypt certificate (YR1) and returns HTTP 200. Infrastructure fingerprints reveal a WordPress stack with MySQL, PHP, Nginx, Yoast SEO, Slider Revolution, OWL Carousel and jQuery. Four out of 91 VirusTotal scanners flagged the domain, and it is listed on a single security blocklist, including PhishDestroy. The risk rating is high and the trust score from Gridinsoft is 0/100. Evidence confirms brand‑impersonation behavior, but the exact malicious payload or credential‑harvesting mechanism has not been observed. Defenders should immediately block the domain and its IP at network borders, add the host to endpoint allow‑list exclusions, and continue monitoring for any related command‑and‑control traffic. Ongoing vigilance is advised to detect potential replicas that reuse the same hosting infrastructure or content management components.

VirusTotal
VirusTotal
9 det.
Сертифікат TLS
Let's Encrypt / YR1 25d
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 9 / 91 URLQuery source data unavailable PhishStats feed match · 1 record OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 25d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
PhishStats Feed match 1 record checked 15.07.2026
Сервер / ASN nginx · AS48324 webgo GmbH
Репутація IP IP abuse confidence 0/100 0 reports checked 08.08.2026
Реєстратор InterNetX
Контакт для скаргabuse@webgo.de
IP-адреса 185.30.32.238 DE
ГеолокаціяDE Hamburg, DE
МережаAS48324 · webgo GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
Elapsed Since First Report 3h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено08.07.2026
DOM Analysisanalyzed 08.07.2026DOM analysis score 71/100
Submitted URLhttp://nierfeld.eu/Kpemmalsiosnebeslm/index.php
Сервери іменns1.webgo.dens2.webgo.dens3.webgo.dens4.webgo.devisitwww.eurid.euformore
Відбиток TLS
Спостереження TLSдіє з 09.06.2026перевірено 08.07.2026
Favicon Hash
Заголовок сторінки
Nierfeld Startseite - Nierfeld Strategie & Management Consulting
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR1 · valid for 25 days

Технології

Виявлено 8 технологій із високою впевненістю

WordPress MySQL PHP Yoast SEO Nginx Slider Revolution OWL Carousel jQuery
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 6 detections
alphaMountain.ai
Cluster25
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
SOCRadar
VIPRE
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/nierfeld.eu"
  title="PhishDestroy threat report for nierfeld.eu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>