Безпека домену та аналіз загроз

orangeservice[.]godaddysites[.]com

“Orange service”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 19/91 Уособлення бренду: Microsoft Останній відомий активний

28.04.2026 Microsoft

Огляд звіту

orangeservice.godaddysites.com — Прикритий · доступний. Уособлення бренду: Microsoft; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, DNS8); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy identifies orangeservice.godaddysites.com as a live Microsoft 365 credential-harvesting page currently hosting a spoofed login portal.

This domain was flagged by 18 of 95 VirusTotal security vendors and is resolved to IP 13.248.243.5. It was registered through GoDaddy.com, LLC on November 18, 2013, appears on one public blocklist, and carries an SSL certificate issued by GoDaddy.com, Inc.

The threat remains active. Users should avoid clicking links to orangeservice.godaddysites.com, update browser blocklists with the domain, and report any intercepted credentials to their security team. Enterprises are advised to hunt for outbound connections to 13.248.243.5 and inspect proxy logs for traffic to this domain.

VirusTotal

19 det.

DNS Security

4/12

CF Radar

Шкідливий

URLScan

Звіт ↗

Scamadviser

11/100

Сертифікат TLS

GoDaddy.com, Inc.

Вік

4 mo

Зафіксований статус

Прикритий · доступний

DestroyList

У списку

Обсяг даних VirusTotal 19 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 4/12 TLS valid certificate, 177d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 11/100

Розвіддані з мережевої безпеки

DNS Provider Blocks 4 / 12

Brand Godaddy Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

19/91 recorded on VirusTotal

18.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

28.04.2026

DNS Security Blocks

Blocked by 4 of 12 checked DNS providers: Brand godaddy, Controld adblock, Controld family, Controld malware

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Microsoft

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

14.08.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of orangeservice.godaddysites.com — **URLScan capture**2026-07-29 03:06 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Orange service

Сертифікат TLS

Valid transport encryption · Виданий GoDaddy.com, Inc. · valid for 177 days

Аналітика доменів

Домен

Сервер / ASN DPS/2.0.0+sha-8929d67 · AS16509 Amazon.com, Inc.

Репутація IP abuse score 21/100 7 reports checked 13.07.2026

Registrar (base domain) GoDaddy

(US)

Контакт для скаргabuse@godaddy.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для godaddysites.com →

IP-адреса 13.248.243.5

Геолокація

Montreal, CA

МережаAS16509 · AWS Global Accelerator (GLOBAL)

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)godaddysites.com · Створено 28.04.2026 (107d)

Cloaking Cloaking Detected Status split · score 3/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='92.112.110.185', port=8159): Max retries exceeded with url: http://orangeservice.godaddysites.c

checked 13.08.2026

Elapsed Since First Report 16 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено28.04.2026

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://orangeservice.godaddysites.com/

Сервери іменcns1.secureserver.netcns2.secureserver.net

TLS Fingerprint

TLS Observationvalid from 08.04.2026scanned 28.04.2026

TLS SAN Domainsgodaddysites.com

ICANN OVERSIGHT Registration: godaddysites.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

GoDaddy Website Builder

CMS

Content management system powering this site.

www.godaddy.com 100% впевненості

RequireJS

JavaScript frameworks

RequireJS is a JavaScript library and file loader which manages the dependencies between JavaScript files and in modular programming.

requirejs.org 100% впевненості

reCAPTCHA

Безпека

reCAPTCHA is a free service from Google that helps protect websites from spam and abuse.

www.google.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

19 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

DNS8

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперський»

LevelBlue

Lionic

Netcraft

OpenPhish

Sophos

VIPRE

Webroot

Yandex Safebrowsing

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 19 det. ChainPatrol URLQuery Open lookup Gridinsoft Scamadviser 11 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий DNS Security 4/12 WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/orangeservice.godaddysites.com"
  title="PhishDestroy threat report for orangeservice.godaddysites.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

orangeservice[.]godaddysites[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок