Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

rscambui[.]com[.]br

“RS Net | Internet Fibra Óptica”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 12/91 Тип шахрайства: Credential Phishing Останній відомий активний
OTX: 15 refs 12.12.2025

Зведення доказів

КРИТИЧНИЙ
Evidence score
98/100

This domain is flagged for elevated risk due to targeted credential theft operations impersonating RS Net, a Brazilian fiber optic internet service provider. Analysis indicates the site presents fraudulent login portals designed to harvest user credentials, likely for account takeover or unauthorized access to ISP services. Infrastructure analysis reveals the domain rscambui.com.br was registered on September 26, 2014, and currently resolves to IP address 82.25.72.201 hosted on AS47583 (Hostinger International Limited, BR). The site uses a Let's Encrypt R12 SSL certificate and displays the page title 'RS Net | Internet Fibra Óptica.' Security telemetry shows 11 out of 95 vendors on VirusTotal flagging the domain, while it appears on two security blocklists (PhishDestroy and PhishingDB). The domain has since been taken offline, but historical activity suggests persistent targeting of Portuguese-speaking users. Organizations and end users should implement the following mitigation measures specific to credential theft threats: (1) Block the domain and associated IP (82.25.72.201) at network perimeter controls, (2) Monitor for credential reuse attempts across corporate systems, particularly for ISP or telecom-related accounts, (3) Deploy multi-factor authentication (MFA) for all internet service accounts to prevent unauthorized access from stolen credentials, (4) Conduct user awareness training highlighting ISP impersonation tactics, including fake fiber optic service portals, and (5) Implement domain monitoring for lookalike variants of legitimate ISP domains, focusing on Brazilian TLDs and fiber optic service branding.

VirusTotal
VirusTotal
12 det.
OTX references
Сертифікат TLS
Прострочений або неперевірений -71d
Вік
11.9 yr
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 12 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 15 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 145 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. VirusTotal

    11 → 10

  3. VirusTotal

    11 → 10

  4. VirusTotal

    10 → 11

Збережений знімок

Аналітика доменів

Домен
Сервер / ASN LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
Репутація IP IP abuse confidence 0/100 0 reports checked 17.07.2026
Реєстратор Невідомо
Контакт для скаргreport@abuseradar.com
IP-адреса 82.25.72.201 BR
ГеолокаціяBR São Paulo, BR
МережаAS47583 · Hostinger International Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 26.09.2014
Elapsed Since First Report 94 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 98/100
Submitted URLhttp://rscambui.com.br/
Сервери іменns1.dns-parking.comns2.dns-parking.com
Відбиток TLS
Спостереження TLSдіє з 04.03.2026перевірено 11.03.2026
Альтернативні імена суб’єкта TLSwww.rscambui.com.br
Favicon Hash
Заголовок сторінки
RS Net | Internet Fibra Óptica
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R12
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 11 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Webroot
desenmascara.me
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of rscambui.com.br · checked Mar 2, 2026

61
Needs Work
Performance
FCP
3.64s
First Contentful Paint
LCP
12.98s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
7.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/rscambui.com.br"
  title="PhishDestroy threat report for rscambui.com.br"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>