portal-idos[.]network
“idOS Staking”
portal-idos.network — Неперевірений. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Dr.Web); Spamhaus DBL_MALWARE; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 95/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of portal-idos.network shows a high‑risk phishing infrastructure that has been active since its registration on March 11, 2026. The domain is hosted behind Cloudflare, using the nameservers maya.ns.cloudflare.com and amos.ns.cloudflare.com, and resolves to IP address 216.150.16.129, which belongs to Amazon.com, Inc. (AS16509). The site serves content over HTTPS with a Let’s Encrypt certificate (E8) and supports HTTP/3, Bootstrap, and Cloudflare Browser Insights. Intelligence sources indicate the domain appears on three security blocklists and has been blocked by multiple anti‑phishing tools, including PhishDestroy, MetaMask, and SEAL. AlienVault OTX references the domain in 33 threat‑intel pulses, and Gridinsoft assigns a trust score of 0 / 100. VirusTotal reports two detections out of 94 scanners, confirming malicious activity. The page title disclosed is "idOS Staking," but no further content analysis is available, leaving the exact lure and credential‑collection mechanisms uncertain. Defenders should immediately add portal-idos.network and its resolving IP to outbound and inbound deny lists, monitor for any related subdomains or newly registered domains using the same Cloudflare nameservers, and keep the associated blocklist entries up‑to‑date. Continuous ingestion of OTX and VirusTotal updates is recommended to capture any evolving indicators tied to this phishing campaign.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 4 identified
Popular CSS framework for responsive, mobile-first web development.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога