Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 21. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

orijinalecza[.]net

“This website domain has been seized by Microsoft”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 21/91 Збережений список блокувань відповідає: 1 URLQuery threat systems: 3 alerts PhishStats feed match: 24 records Уособлення бренду: Microsoft Останній відомий активний
05.05.2026 Microsoft

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераRedirecting...
Заголовок для відвідувачаThis website domain has been seized by Microsoft

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

PhishDestroy identifies orijinalecza.net as an active Microsoft brand impersonation domain designed to deceive users through counterfeit Microsoft branding and false seizure notices. The domain (registered June 10, 2024 via MarkMonitor, Inc.) serves a fraudulent page claiming 'This website domain has been seized by Microsoft' while leveraging a fraudulent SSL certificate issued to Microsoft Corporation. This impersonation tactic aims to trick visitors into surrendering credentials or downloading malware under the guise of Microsoft enforcement actions. Technical indicators confirm elevated risk: the domain resolves to IP 40.91.108.115, appears on 1 security blocklist, and is blocked by Maltrail. VirusTotal analysis shows 21 out of 95 security vendors flagging this domain as malicious, indicating significant but not universal detection of the threat. The combination of recent registration (June 2024), spoofed SSL certificates, and Microsoft branding creates a convincing but malicious facade that could evade casual scrutiny. Users who visited this domain should immediately run a full antivirus scan, change any passwords entered on the site, and monitor for unusual account activity. Avoid interacting with prompts for downloads or login credentials on this domain. Report the domain to your security team and consider blocking it at the network perimeter. If financial or sensitive data was entered, contact the appropriate fraud department and monitor accounts for unauthorized transactions.

VirusTotal
VirusTotal
21 det.
URLQuery
URLQuery
3 threat alerts
DNS Security
6/14
Сертифікат TLS
Прострочений або неперевірений -40d
Вік
2.2 yr
Зафіксований статус
Останній відомий активний HTTP 302
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 21 / 91 URLQuery 3 threat-system alerts PhishStats feed match · 24 records · score 9.2 OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 6/14 TLS Прострочений або неперевірений WHOIS 26 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 6 / 14
Adguard Default Adguard Family Controld Adblock Controld Family Controld Malware Quad9 Secure
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed orijinalecza.net malicious Sinkholed
DNS4EU orijinalecza.net malicious Sinkholed
Quad9 DNS orijinalecza.net malicious Sinkholed
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Microsoft Corporation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

9 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Заголовок сторінки
This website domain has been seized by Microsoft
Сертифікат TLS
Прострочений або неперевірений · Виданий Microsoft Corporation

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
PhishStats Feed match 24 records source score 9.2 checked 05.05.2026
Сервер / ASN AS8075 Microsoft Corporation
Репутація IP IP abuse confidence 0/100 0 reports checked 13.07.2026
Реєстратор MarkMonitor US(US)
IP-адреса 40.91.108.115 US
ГеолокаціяUS Quincy, US
МережаAS8075 · Microsoft Azure Cloud (westus2)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 10.06.2024
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 37h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено05.05.2026
Submitted URLhttp://orijinalecza.net/
Сервери іменns001.microsoftinternetsafety.netns002.microsoftinternetsafety.netns911a.microsoftinternetsafety.netns911b.microsoftinternetsafety.net
Відбиток TLS
Спостереження TLSдіє з 27.09.2025перевірено 05.05.2026
Альтернативні імена суб’єкта TLSaboundag.runabradeldbb.runadvancemeq.runaffordcharmcropwo.shopanalgcslab.runanemonebv.runantelopej.runaplointexhausdh.xyzaquesolp.runarsenaladv.runatranquilwilderness.hairaureliae.runbannertastylbaoeow.xyzbardcauft.runbaseurzv.run+87
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
Antiy-AVL
BitDefender
Certego
Chong Lua Dao
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserScamAdviser Оцінка довіри 1/100Статус: Very Likely UnsafeВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/orijinalecza.net"
  title="PhishDestroy threat report for orijinalecza.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.