rugmark[.]me
“rugmark.me | 522: Connection timed out”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
The domain rugmark.me was registered on May 01, 2026 through Global Domain Group LLC. It is delegated to the Cloudflare name servers ingrid.ns.cloudflare.com and nitin.ns.cloudflare.com, and resolves to the IP address 188.114.96.3, which is part of Cloudflare, Inc. infrastructure located in Canada. The TLS certificate is issued by Let’s Encrypt (identifier YE2) and the site returns an HTTP 301 redirect that ultimately serves a page titled “rugmark.me | 522: Connection timed out”. The presence of HTTP/3 and Cloudflare services indicates the attacker is leveraging a reputable CDN to obscure origin details.
Threat intelligence classifies the site as a “Crypto Drainer” phishing operation. The risk level is high and the campaign is active. The domain appears on one public blocklist and is explicitly listed by PhishDestroy. VirusTotal scans show that six out of ninety‑five security vendors have flagged the domain, while the Gridinsoft trust score is 0 out of 100, reflecting a strong malicious reputation. The limited detection count suggests the activity is still early in its lifecycle, but the combination of a fresh registration, CDN masking, and a low‑trust score supports a heightened threat posture.
Defenders should block DNS resolution for rugmark.me and its associated IP 188.114.96.3 at the network perimeter. Email filtering rules should be updated to quarantine messages that reference the domain or contain known crypto‑drainer lures. Continuous monitoring of Cloudflare‑hosted IP ranges for anomalous traffic, as well as periodic re‑scanning of the domain on multi‑vendor platforms, will help detect any escalation. Because the origin server is hidden behind a CDN, a sinkhole or proxy‑based inspection may be required to capture payloads if the site becomes reachable.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | rugmark.me |
malicious | Sinkholed |
| DNS4EU | rugmark.me |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Технології
Виявлено 2 технології з високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога