Безпека домену та аналіз загроз

purolator[.]packageb[.]vip

Загрозливий вердикт Критичний 71/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 7/91 Spamhaus DBL: DBL_PHISH

12.06.2026

Огляд звіту

purolator.packageb.vip — Контент недоступний. Зведення доказів: VirusTotal 7/91 (CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 71/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

The domain purolator.packageb.vip was registered through Gname.com Pte. Ltd. on 30 September 2025. Since its creation it has been flagged by multiple security services: PhishDestroy has added it to its blocklist, and it appears on one additional security blocklist. VirusTotal analysis shows that 7 of 91 scanned vendors flagged the domain as malicious, indicating a non‑trivial detection rate. The threat profile is classified as a delivery‑scam operation, and the risk level is elevated with the current status marked as active.

Evidence confirms that the domain is being used in fraudulent activity targeting recipients of parcel deliveries, leveraging the recognizable “Purolator” brand in its sub‑domain. However, no public information is available regarding the hosting IP address, ASN, geographic location, TLS certificate details, HTTP response codes, or page title. Consequently, the full infrastructure footprint remains partially unknown. Defenders should immediately block any network traffic to purolator.packageb.vip at the DNS or firewall level.

Email security gateways should be configured to quarantine messages containing URLs that resolve to this domain, and endpoint protection solutions should be updated with the observed indicator set. Continuous monitoring of threat‑intelligence feeds for additional sightings or expanded blocklist entries is advised, as the limited detection history suggests the campaign may evolve. Organizations that regularly receive parcel notifications should educate users to verify delivery links through official channels rather than clicking embedded URLs.

VirusTotal

7 det.

Вік

11 mo

Зафіксований статус

Контент недоступний

DestroyList

У списку

Обсяг даних VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 11 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/10

Статус у публічних блоклистах

Аналітика доменів

Домен

Registrar (base domain) Gname

(SG)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для packageb.vip →

Registration (base domain)packageb.vip · Створено 30.09.2025 (317d)

Час до першої недоступності 54 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено12.06.2026

Submitted URLhttp://purolator.packageb.vip/

ICANN OVERSIGHT Registration: packageb.vip

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain packageb.vip behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-29 05:31:37 UTC

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

Sophos

Webroot

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 7 det. ChainPatrol URLQuery Open lookup SSL Лабораторії CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/purolator.packageb.vip"
  title="PhishDestroy threat report for purolator.packageb.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

purolator[.]packageb[.]vip

Процес реагування на загрози Pipeline

Статус у публічних блоклистах