Перейти до звіту про безпеку
Безпека домену та аналіз загроз
pramienmitpunkteneinlosen243.ink favicon

pramienmitpunkteneinlosen243.ink

“pramienmitpunkteneinlosen243.ink”

Загрозливий вердикт Критичний 96/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 2/89 Уособлення бренду: Unknown Молодий домен: 1 днів
OTX: 3 refs 22.09.2026 Невідомо 1 Report Sent CDN
Actions API
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

pramienmitpunkteneinlosen243.ink — Контент недоступний (HTTP 404). Уособлення бренду: Unknown; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 2/89 (alphaMountain.ai, SOCRadar); URLQuery 2 det.; URLScan capture; PhishDestroy score 96/100. Реєстратор: Dominet (HK).

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ
Оцінка
96/100

PhishDestroy first observed pramienmitpunkteneinlosen243.ink on Sep 22, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “pramienmitpunkteneinlosen243.ink”. Stored page analysis classifies the content as impersonation. Current evidence score: 96/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and URLQuery. VirusTotal recorded 2 detections among 89 engines: alphaMountain.ai, SOCRadar on Sep 23, 2026 at 04:18 UTC. URLQuery recorded 2 detections; no observation timestamp was retained. Non-positive and contextual checks: On Sep 23, 2026 at 04:18 UTC, AlienVault OTX listed 3 community pulse references (not vendor detections); Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. URLScan captured the page on Sep 22, 2026 at 20:46 UTC.

HTTP 404 was recorded on Sep 22, 2026 at 23:04 UTC; content was unavailable. Registration records for the domain list Dominet (HK) Limited as the registrar and Sep 21, 2026 as the creation date. Registration preceded first observation by 1 day. At collection time, the hostname resolved to 172.67.168.110 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 22, 2026 at 22:20 UTC returned 96/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Dec 20, 2026; checked Sep 22, 2026 at 22:02 UTC.

The content indicators and 2 positive source findings support the current Unknown-themed impersonation classification.

VirusTotal
VirusTotal
2 det.
URLQuery
URLQuery
2 det.
OTX references
URLScan
URLScan
Сертифікат TLS
Let's Encrypt / YE2
Вік
1d Brand New!
Зафіксований статус
Контент недоступний 404
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 2 / 89 URLQuery 2 det. OTX 3 community references CF Radar scan completed URLScan capture збережений звіт TLS valid certificate, 88d WHOIS 1d old Знімок екрана 3 captures · 2 sources

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Domain Status Transition Sep 23, 2026 · 01:04 UTC
    Domain state transitioned from alive to dead.
  2. Threat First Observed Sep 22, 2026 · 22:34 UTC
    Domain ingestion complete. Initial state is marked as unknown pointing to IP 104.21.54.101.

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/14
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
22.09.2026

Статус у публічних блоклистах

Аналіз виявлення та ухилення

Перевірка маскування та розподілу трафіку

Ще не відскановано Наразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами

Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».

Збережений прапор маскування
Ще не відскановано
Останнє сканування маскування
Заголовок сервера, який бачить сканер
cloudflare

Примітка щодо сканера: dead_http: raw=http_404; http=404; via=https_direct; server=cloudflare

Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім відбитків Keitaro та порівняння «краулер проти браузера», що запускаються зі сканера PhishDestroy, коли ця панель відкрита.
Очікування

Збережений знімок · 3 sources

Заголовок сторінки
pramienmitpunkteneinlosen243.ink
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YE2 · valid for 88 days

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
OTX Tags 2026-09activeall-domainsblocklistcontentcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam
Реєстратор Dominet (HK) US(US)
IP-адреса 104.21.54.101 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 21.09.2026 (1d · Brand New!) Expires 21.09.2027
Статус HTTP404 Not Found
Час до першої недоступності 2h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено22.09.2026
DOM Analysisanalyzed 23.09.2026score 96/100
IoC Extractionscanned 23.09.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://pramienmitpunkteneinlosen243.ink/2Mv7dRw
Сервери іменcolette.ns.cloudflare.commorgan.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21.09.2026scanned 23.09.2026
Favicon Hash
ID справи
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 89 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
SOCRadar

Докази та зовнішні звіти

Знімок надісланих доказів
Sent: Ledger records: 1 Case ID: PD-20260922-536A0D Recipient: domainabuse@service.aliyun.com
Page title stored with report: Verify you are human
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 17.4 KB
PDF notice generated Notice text archived (653 chars)
Abuse notice text as sent to the provider
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/pramienmitpunkteneinlosen243.ink"
  title="PhishDestroy threat report for pramienmitpunkteneinlosen243.ink"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>