VirusTotal
21 / 91
ПовідомитиInterpretation & limits
Engine detections from this stored analysis. Vendors and collection times may differ from other sources.
Domain security report
ooteeweuyuweh293892dhu2.fly.dev
“Official Documents”
Загрозливий вердикт
КритичнийОскарження домену
Assessment sources
Assessment based on the stored source evidence below. Review sources →
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Спостережуване · HTTP probe
Сигнали ризику
Виявлення VirusTotal: 21/91
URLQuery threat systems: 5 alerts
Automated brand label: Generic
Google Safe Browsing: threat flag recorded
- Реєстратор
- Fly
- Resolved IP
- 66.241.125.152
- Registered
- 14.03.2026
Stored captures
3 sourcesThe capture source is temporarily unavailable.
In this reportGet help
Огляд звіту
ooteeweuyuweh293892dhu2.fly.dev — Контент недоступний. Уособлення бренду: Generic; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 21/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CTX AI); URLQuery 5 alerts; URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Fly.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Additional indicators at a glance
VirusTotal
21 det.
URLQuery
5 threat alerts
DNS Security
6/14
CF Radar
Шкідливий
URLScan
Scamadviser
1/100Very Likely Unsafe
Сертифікат TLS
Within stored validity dates
Let's Encrypt · Hostname coverage not recordedHosting
Fly.io
Вік
7 mo
Зафіксований статус
Контент недоступний
DestroyList
У списку
Reports Sent
1
Source evidence
11 · sourcesThese are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.
URLQuery
5 threat-system alerts
ПовідомитиInterpretation & limits
Alerts refer to the preserved scan. They do not describe the current state of the site.
CF Radar
provider verdict: malicious
Observation time not recorded
Повідомити Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
URLScan verdict
malicious
ПовідомитиInterpretation & limits
This is the recorded automated analysis. Completion alone is not a safety verdict.
Блокування DNS
6/14
Observation time not recorded
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Scamadviser
1/100
Observation time not recorded
Повідомити Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Google Safe Browsing
Threat flag recorded
ПовідомитиInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
PhishStats
checked — no match recorded
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
OTX
no community references
ПовідомитиInterpretation & limits
Community publication references, not a vendor verdict or evidence of a common operator.
URLScan capture
збережений звіт
View stored capture ↗Observation time not recorded
Повідомити Interpretation & limits
A preserved page image documents what the collector received; a capture is not a safety verdict.
Public blocklists
0 external matches
ПодробиціInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Розвіддані з мережевої безпеки
DNS Provider Blocks
6 / 14
Threat Detection Systems
5 alerts
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | ooteeweuyuweh293892dhu2.fly.dev |
phishing | Phishing Block |
| Hagezi Threat Feed | ooteeweuyuweh293892dhu2.fly.dev |
malicious | Sinkholed |
| Cloudflare DNS | ooteeweuyuweh293892dhu2.fly.dev |
malicious | Sinkholed |
| Quad9 DNS | ooteeweuyuweh293892dhu2.fly.dev |
malicious | Sinkholed |
| DNS4EU | ooteeweuyuweh293892dhu2.fly.dev |
malicious | Sinkholed |
Free Hosting Detected
Fly.io
This domain is hosted on Fly.io (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def
Зведення доказів
AI-assisted analysis Stored narrative · generated . Provider checks below retain their own observation dates. This narrative is an interpretation of collected evidence, not an independent source verdict.
This domain, ooteeweuyuweh293892dhu2.fly.dev, operates as a credential theft site designed to harvest sensitive login information by impersonating official documentation portals. Analysis of the page title, 'Official Documents,' indicates an attempt to deceive users into submitting credentials under the guise of legitimate administrative or corporate materials. The site employs social engineering tactics to exploit trust in institutional communications, likely targeting employees, contractors, or individuals handling confidential data. Infrastructure analysis reveals the domain was registered through Fly on March 14, 2026, and resolves to the IP address 66.241.125.152, hosted under AS40509 (Fly.io, Inc.) in the United States. The domain appears on one security blocklist and is flagged as phishing by Google Safe Browsing. VirusTotal detection metrics show 21 out of 95 security vendors have classified this domain as malicious, with the SSL certificate issued by Let's Encrypt (serial number E8). The domain remains active as of this report, indicating ongoing operational status. Users who have visited ooteeweuyuweh293892dhu2.fly.dev should immediately revoke any credentials entered on the site and monitor associated accounts for unauthorized activity. Network administrators are advised to block the domain and its resolving IP (66.241.125.152) at the perimeter. Affected systems should undergo a security review to detect potential malware or persistent threats. If financial or personally identifiable information was submitted, users should follow incident response protocols for data breach mitigation, including notifying relevant authorities and implementing credit monitoring where applicable.
Data coverage & collection
24 · datasets with records / 7 · not recorded
What this report contains, where it came from, and when it was collected. A retained record can be incomplete; collection status is separate from the threat assessment.
Recorded dataPartial recordUTC
- VirusTotal
- 21 / 91 · engine detections
- URLScan analysis
- Automated verdict retained
- URLQuery
- 5 · recorded detections / alerts
- Google Safe Browsing
- Threat flag recorded
- OTX publications
- 0 · community references
- External blocklists
- 0 · external matches
- PhishStats
- Dated lookup retained
- Cloudflare Radar
- maliciousCollection time not recorded
- DNS security filters
- 6 / 14 · provider blocksCollection time not recorded
- Scamadviser
- 1/100 · provider trust scoreCollection time not recorded
- Spamhaus DBL
- Collection time retained; verdict missing
- Domain registration
- FlyCollection time not recorded
- Network & DNS
- 66.241.125.152 · 0 · nameserversCollection time not recorded
- Сертифікат TLS
- Let's Encrypt
- Page captures
- 3 · retained captures
- Page analysis
- 1 · automated brand labels
- Observed indicators
- 0 · wallet / Telegram indicators
- Detection & evasion
- Stored browser and crawler comparison
- PageSpeed performance
- 66/100 · mobile performance
- Response records
- 1 · outgoing report records
- Availability history
- 15 · stored state changes
- Source observation history
- 2 · stored source events
- Повідомлення спільноти
- Aggregate report counts and dates
- IP reputation
- Network-level observations
Not recorded in this report 7
These checks have no retained result. This does not mean they passed or that a scan is running.
- Gridinsoft
- HTML archives
- Site configuration files
- Recorded subdomains
- Lookalike relationships
- Chainabuse records
- Wayback archive
Download the dated observations and supporting metadata.
Криміналістичні дані
Blocklist records
0 · external source matches
Статус у публічних блоклистах
Domain, network & archive
Fly · 66.241.125.152 · DNS, TLS and retained responses
Domain details
Домен
URLScan verdict
Шкідливий
score 100 Phishing brand: Adobebrand: Genericemail report ↗
Google Safe Browsing
Позначено
Social engineering checked 14.03.2026
Репутація IP
abuse score 0/100 0 reports checked 14.07.2026
Провайдер платформи
Fly
(Unknown)
Технічні подробиціProvenance & timestamps
Вперше виявлено14.03.2026
DOM Analysis
Submitted URLhttp://ooteeweuyuweh293892dhu2.fly.dev/
ID справи
Network & certificates
Stored technical evidenceNetwork & DNS
- Resolved IP
- 66.241.125.152
- Network ASN
- AS40509
- Organization
- Fly.io, Inc.
- Observed location
- Pitkin, US
- Server header
- Fly/0b532ef5e9 (2026-03-13)
Location describes the IP network.
Сертифікат TLS
- Issuer
- Let's Encrypt
- Valid from
- 2026-02-21 23:24:17
- Valid until
- 2026-05-22 23:24:16
- Hostname coverage
- Hostname coverage not recorded
- Validity
- Stored certificate expired
- Collection time
- 2026-03-15 05:39:39 UTC
- Collection source
- PhishDestroy collector
Certificate fingerprint
aeb9f779a83cbce72a3fbbfe36b5bd76d3be5e3afa18b333f91ae884f7da58b5Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Latest Classified Outcome 2026-10-16 08:21:12 UTC
Primary outcome
DNS неактивний
reason: DNS NXDOMAIN 80% confidence
Attribution
source: Dns Cache
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Unknown
Latest HTTP observation
Невідомо Probe Inconclusive 20% 2026-10-15 01:08:24 UTC
RDAP registration
Невідомо
Observed timeline
last reachable: 2026-03-23 22:18:01 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-03-23 22:18:01 UTC → 2026-09-30 16:14:55 UTC · 4,577.95h midpoint estimate ≈ 2026-06-27 07:16:28 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 11 identified
Bootstrap
UI frameworks
Fly.io
Cloudflare
CDN
Unpkg
SweetAlert
reCAPTCHA
jQuery
JavaScript libraries
HSTS
Безпека
Google Hosted Libraries
cdnjs
Popper
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
21 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CTX AI
CyRadar
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of ooteeweuyuweh293892dhu2.fly.dev · checked Mar 14, 2026
66
Needs Work
Performance
FCP
5.2s
First Contentful Paint
LCP
5.35s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
96ms
Total Blocking Time
SI
5.33s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details8
Availability observations
- Last reachable observation
- Outcome first observed
- Observation window starts
- Observation window ends
- Estimated change time
- Observation window · hours
- 4577.95
- Estimate basis
- Bounded by observations
- Estimate precision
- very_low
An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.
Detection & evasion checks
Stored browser and crawler observations
Аналіз виявлення та ухилення
Перевірка маскування та розподілу трафіку
Не спостерігалося
У збереженому скані не було виявлено жодних слідів маскування
Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».
- Збережений прапор маскування
- Не спостерігалося
- Оцінка маскування
- 0/6
- Останнє сканування маскування
Примітка щодо сканера: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='ooteeweuyuweh293892dhu2.fly.dev', port=80): Max retries exceeded with url: / (Caused by Ne
Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім ознак Keitaro та порівняння відповідей браузеру й сканеру. Нова перевірка починається лише після натискання кнопки.
Збережений результат
Недоступний
Timeline & response
1 · outbound report records
Forensic History & Detection Timeline
ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Domain Status Transition 2026-08-07 01:21:32 UTCSource: PhishDestroy monitoring
Event details
Domain state transitioned from alive to dead. -
VirusTotal Detections Update 2026-03-14 14:24:21 UTCSource: VirusTotal
Event details
VirusTotal scanner detections updated from 0 to 22. Added scanner alerts: ADMINUSLabs, BitDefender, Chong Lua Dao, Criminal IP, CyRadar, DNS8, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safebrowsing, Gridinsoft, LevelBlue, Lionic, Netcraft, OpenPhish, Phishtank, Sophos, alphaMountain.ai.
Stored observation history17
Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
probe_inconclusive
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
probe_inconclusive
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
Earlier observations 12
-
Availability monitor · Recorded state
dns_inactive→Невідомо
probe_inconclusive
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
probe_inconclusive
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
origin_unreachable · http_5xx
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
origin_unreachable · http_5xx
-
Availability monitor · Recorded state
Невідомо→dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
dns_inactive→Невідомо
origin_unreachable · http_5xx
-
Availability monitor · Recorded state
dns_inactive
dns_nxdomain
-
Availability monitor · Recorded state
Доступний→Недоступно
-
VirusTotal · Detection count
0→22
Процес реагування на загрози Pipeline
Відкриття
Analysis
Notifications
Monitoring
18 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Загроза виявлена
ooteeweuyuweh293892dhu2.fly.dev виявлено та додано до черги для повного аналізу
URLScan.io Capture
Збережено URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
21/91 recorded on VirusTotal
Google Safe Browsing
Flagged via Звіт Google про прозорість
DNS Security Blocks
Blocked by 6 of 14 checked DNS providers: Cloudflare family, Cloudflare security, Controld adblock, Controld family
Free Hosting: Fly.io
Site hosted on Fly.io — free hosting platforms are frequently used for throwaway phishing sites
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, phishing, Phishing
Brand Impersonation
Impersonation of Generic
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
Content Observed Unavailable
Моніторинг зафіксував недоступну відповідь (HTTP 502); причина не була незалежно встановлена.
VT Detection +22
+22 new detections (0 → 22): ADMINUSLabs, BitDefender, Chong Lua Dao, Criminal IP +16
Sent Report Recorded
Stored outgoing record associated with registrar Fly, 1 abuse contact
abuse@fly.io
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Останні збережені перевірки вказують на те, що повідомлений вміст недоступний; це не встановлює, хто або що спричинило зміну.
Час до першої недоступності
Від виявлення до першого недоступного спостереження минуло 2792 годин.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups
urlscan.io
Screenshot · DOM · HTTP
Capture the rendered page, requests and visible infrastructure.
VirusTotal
Multi-engine verdicts
Compare the available engine results and retain the analysis timestamp.
Google Safe Browsing
Transparency Report
Check whether Google currently lists the URL as unsafe.
Cloudflare Radar
DNS · certificates · categories
Inspect a public scan and its recorded network and classification data.
AlienVault OTX
Threat-intelligence pulses
Look for indicator references and related community intelligence.
Wayback Machine
Historical evidence
Compare archived captures and preserve historical context.
abuse.ch ThreatFox
IOC correlation
Look for matching indicators and associated threat records.
crt.sh
Certificate Transparency
Inspect certificate records and related hostnames.
DNS Security Filters
Quad9 · AdGuard · CleanBrowsing
Compare security resolver responses and record observed blocking.
Web-Check
Surface inspection
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels
- Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
- Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
- Send the report. Keep outgoing report records and recipient information when available.
- Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
GoogleSafe Browsing↗
GoogleWeb Risk↗
MicrosoftSmartScreen↗
VirusTotalURL analysis↗
CloudflareRadar / abuse reporting↗
YandexSafe Browsing↗
URLScan.ioPublic scan↗
ESETSample / URL submission↗
BitdefenderURL submission↗
NortonSafe Web↗
SymantecОгляд сайту↗
AviraURL reporting↗
Avast / AVGURL reporting↗
«Касперський»OpenTIP↗
Dr.WebOnline scanner↗
NetcraftAbuse reporting↗
PhishTankCommunity reporting↗
APWG eCXPhishing intelligence↗
PhishStatsPublic feed↗
Phish.ReportHosting abuse↗
SpamhausDomain reputation↗
PolySwarmMulti-engine analysis↗
CheckPhishURL scan↗
QutteraMalware scan↗
URLqueryBrowser analysis↗
Criminal IPAsset intelligence↗
CRDFThreat Center↗
ScamadviserReputation check↗
MyWOTCommunity reputation↗
Related infrastructure
Shared hosting, registrar records and related domains
Пов’язана інфраструктура та звіти
- Пряме посилання Використовує ту саму реєстрацію або ідентичний фішинговий набір.
- Допоміжний сигнал Спільна інфраструктура або цільовий бренд; це не є доказом того, що оператори є одним і тим самим.
- Тільки для ознайомлення Внесено до списку для навігації; не має спільних атрибутів із цим хостом.
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.
Збіги за змістом 1
Однаковий хеш фавікону або однаковий заголовок сторінки, як у цього хоста.
Generic видавання себе за когось іншого 8
Ці домени також націлені на користувачів Generic. Переглянути всі загрози типу «Generic» →
Той самий реєстратор: Fly 1
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Community records
Retained community reports and observations
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 14.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Прийнято1
Evidence & investigation tools
Original reports, independent checks and evidence links
Докази та зовнішні звіти
Аналіз безпеки
Знімок надісланих доказів
Sent: Ledger records: 1
Case ID:
PD-20260314-5FDF17 Recipient: abuse@fly.io Page title stored with report: Official Documents
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT та розвідка
DNS та мережа
SEO та домен
Глибокий аналіз
Help & reporting
Recovery steps, reporting contacts and complaint drafts
Help & reporting
Чи вплинув на вас цей сайт?
7 evidence signal groups linked
1 stored notification records
Контент недоступний
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Official reporting routes
«Action Fraud»
Report online
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Template-based draft · optional AI wording assistance requires separate consent
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
Рекомендації та поради для потерпілих
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
Що мені слід зробити негайно?
ТерміновоStop using the suspicious site. Open the real service through its official app or an address you already trust.
- Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
- Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
- Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБРKeep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
- Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
- Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
- Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
- Усі URL-адреси та домени які використовує шахрай (в тому числі
ooteeweuyuweh293892dhu2.fly.dev) - Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
- ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
- Європол — Звіти про кіберзлочини в Європі (ЄС)
- Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
- Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
- Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
- Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
- Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
- Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
- Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
- «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Про цей звіт: ooteeweuyuweh293892dhu2.fly.dev
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “Official Documents” і міг видавати себе за Generic.
Станом на 2026-06-28 02:20:18 UTC ooteeweuyuweh293892dhu2.fly.dev було виявлено системами безпеки 21.
Each source records a particular observation. A screenshot, an available website, or a result with no detections does not establish that a site is safe. Source results can change after they are collected.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.