Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

rubinal-sock[.]netlify[.]app

“Orange - Connexion Sécurisée”

Загрозливий вердикт Критичний 89/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 13/95 Уособлення бренду: Orange
01.11.2025 Orange CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
89/100

The domain rubinal-sock.netlify.app hosted a fraudulent website impersonating the Orange brand, with a page title of "Orange - Connexion Sécurisée." This site posed a threat as a phishing or credential harvesting page, designed to deceive users into providing sensitive information under the guise of a secure Orange login portal.

Technical evidence shows the site was flagged by 13 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. The domain is registered through Netlify and uses IP address 35.157.26.135, which is located in Germany and belongs to AS16509 Amazon.com, Inc. The SSL certificate was issued by DigiCert Inc, using the DigiCert Global G2 TLS RSA SHA256 2020 CA1, and nameservers are dns1.p04.nsone.net and dns2.p04.nsone.net. No creation date was provided in the data.

The site is currently offline and down, reducing immediate risk. However, given its impersonation of a major brand and the high number of detections, the threat level is assessed as high while active, with potential for re-emergence under similar infrastructure.

VirusTotal
VirusTotal
13 det.
CF Radar
Шкідливий
Сертифікат TLS
DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 13 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 218d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Orange report ↗
Сервер / ASN Netlify · AS16509 AMAZON-02, US
IP Context Netlify shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Netlify US(US)
Контакт для скаргabuse@netlify.com
IP-адреса 35.157.26.135 CDN
ГеолокаціяDE Frankfurt am Main, DE
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 121 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено01.11.2025
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/100
Submitted URLhttp://rubinal-sock.netlify.app/
Сервери іменdns1.p04.nsone.netdns2.p04.nsone.net
Відбиток TLS
Спостереження TLSдіє з 16.02.2026перевірено 11.03.2026
Альтернативні імена суб’єкта TLSnetlify.app
Заголовок сторінки
Orange - Connexion Sécurisée
Сертифікат TLS
Valid transport encryption · Виданий DigiCert Inc / DigiCert Global G2 TLS RSA SHA256 2020 CA1 · valid for 218 days

Технології

Виявлено 2 технології з високою впевненістю

Netlify HSTS
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/rubinal-sock.netlify.app"
  title="PhishDestroy threat report for rubinal-sock.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>