ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
r[.]
r[.]co
Перевірка домену r.co на фішинг і безпеку
“R.CO — Premium Domain For Sale | Atom”
Загрозливий вердикт
Критичний
96/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 1/94
Останній відомий активний
Огляд звіту
r.co — Прикритий · доступний (HTTP 302). Зведення доказів: VT 1/94 (SOCRadar); GSB no flag; BL 0; cloaking observed; PD 96/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed r.co on Jun 14, 2026. The captured page title is “R.CO — Premium Domain For Sale | Atom”. Current evidence score: 96/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 1 detections among 94 engines: SOCRadar on Jul 10, 2026 at 15:12 UTC. Non-positive and contextual checks: AlienVault OTX listed 6 community pulse references (not vendor detections) on Apr 6, 2026 at 06:44 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Apr 4, 2026 at 05:00 UTC.
Cloaking was recorded with HTTP 302 on Aug 7, 2026 at 22:22 UTC. The cloaking probe recorded content divergence conditional delivery at 1/100 on Aug 7, 2026 at 22:22 UTC: redirect: raw=redirect_302; http=302; via=https_direct; location=https://www.atom.com/name/R.CO; server=openresty. The recorded creation date for the domain is Apr 3, 2026. At collection time, the hostname resolved to 52.20.84.62 on AS14618 (Amazon.com, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. TLS metadata lists Let's Encrypt / R12 as the certificate issuer with validity through May 31, 2026; checked Apr 11, 2026 at 06:08 UTC.
Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
1 det.
OTX references
Сертифікат TLS
Прострочений або неперевірений -69d
Вік
4 mo
Зафіксований статус
Прикритий · доступний 302
DestroyList
У списку
Обсяг даних
VirusTotal
1 / 94
URLQuery
не перевірено
PhishStats
не перевірено
OTX
6 community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
висновок недоступний
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
4 mo old
Знімок екрана
не зафіксовано
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
6/8
Статус у публічних блоклистах
Аналітика доменів
Домен
Сервер / ASN
cloudflare · AS14618 Amazon.com, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
IP-адреса
52.20.84.62
CDN
Геолокація
Ashburn, US
Ashburn, USМережаAS14618 · AWS EC2 (us-east-1)
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 03.04.2026 (126d)
Статус HTTP302 Found (Temporary)
Cloaking
Cloaking Detected
Content divergence
· score 1/6
redirect: raw=redirect_302; http=302; via=https_direct; location=https://www.atom.com/name/R.CO; server=openresty
server: openresty title: 302 Found
checked 08.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
TLS Fingerprint
TLS Observationvalid from 02.03.2026scanned 11.04.2026
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
1 / 94 постачальників безпеки позначили цей домен
View on VT
SOCRadar
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
cowswap.norent.xyz Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога