om4qafig[.]sellfy[.]store
“Store Doesn't Exist”
om4qafig.sellfy.store — Неперевірений. Зведення доказів: VirusTotal 9/93 (Criminal IP, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker); URLQuery 5 alerts; CF Radar malicious; PhishDestroy score 78/100. Реєстратор: Go Daddy.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of om4qafig.sellfy.store indicates that the domain was registered on February 21 2026 through Go Daddy, LLC and points to the Amazon‑owned IP address 3.214.66.127 (AS14618). The hosting environment serves content via Nginx with OpenResty and includes jQuery, and the site presents a Let’s Encrypt certificate issued under the E7 profile. An HTTP request returns a 404 response and the page title is “Store Doesn’t Exist,” which aligns with the current offline status.
VirusTotal records show that nine of ninety‑three scanning engines have flagged the domain, and the domain is listed on a single external blocklist that has been consumed by PhishDestroy, which is actively blocking it. The domain’s DNS resolves through Cloudflare name servers kara.ns.cloudflare.com and will.ns.cloudflare.com, indicating use of Cloudflare’s DNS proxy. While the evidence confirms that the domain is associated with a generic phishing campaign and has been identified by multiple security vendors, the limited number of blocklist entries and the recent creation date mean that broader detection coverage may still be evolving.
Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any re‑appearance of the site on additional reputation feeds, and consider adding the IP address 3.214.66.127 to any host‑based deny lists. Ongoing verification of the SSL certificate and periodic re‑scans with multi‑engine services are recommended to capture any future changes in malicious behavior.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | om4qafig.sellfy.store |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | om4qafig.sellfy.store |
malicious | Sinkholed |
| OpenPhish | om4qafig.sellfy.store |
phishing | Phishing - BT Group plc |
| DNS0 Zero | om4qafig.sellfy.store |
malicious | Sinkholed |
| OpenPhish | om4qafig.sellfy.store/ |
phishing | Phishing - BT Group plc |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% впевненостіOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% впевненостіjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога