ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
runro[.]
runro[.]info
Перевірка домену runro.info на фішинг і безпеку
“SecØure loâgin gateway”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 18/91
URLQuery threat systems: 2 alerts
Уособлення бренду: Microsoft
18/91 VT
URLQuery: 2 threat alerts
18.07.2026
Microsoft
Фішинг з використанням облікових даних
US
US
Огляд звіту
runro.info: VirusTotal — 18 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed runro.info on Jul 18, 2026. Evidence score: 100/100 (a triage score, not a probability).
Threat signals: 18 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 03:42 UTC.
No conclusive timestamped HTTP response is available; current reachability is unverified.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 7, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Jul 18, 2026 at 18:11 UTC. AlienVault OTX recorded 0 community pulse references on Jul 18, 2026 at 18:11 UTC. Spamhaus DBL recorded no positive result on Jul 19, 2026 at 02:30 UTC. URLScan captured the domain on Jul 18, 2026 at 18:08 UTC. Negative or missing results do not establish safety.
Context: registrar Dynadot Inc, IP address 167.88.164.132, registration date Dec 2, 2025, apparent target Microsoft. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
18 det.
URLQuery
2 threat alerts
URLScan
Gridinsoft
0/100
Scamadviser
80/100
Сертифікат TLS
Let's Encrypt
Вік
8 mo
Зафіксований статус
Неперевірений
DestroyList
У списку
Обсяг даних
VirusTotal
18 / 91
URLQuery
2 threat-system alerts
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
valid certificate, 30d
WHOIS
8 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
0/100
Scamadviser
80/100
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Dynadot Inc, hosting provider, 2 abuse contacts
abuse@dynadot.comabuse-reports@cloudzy.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 report ↗
Сервер / ASN
Apache · AS14956 ROUTERHOSTING - RouterHosting LLC, US
Репутація IP
abuse score 0/100 0 reports checked 18.07.2026
Реєстратор
Dynadot
(US)
(US)
РеєстраціяСтворено 02.12.2025 (247d) — Expires 02.12.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.07.2026
Submitted URLhttp://runro.info/5ec7a11945f75e4d12ee24828e5b1675/zTRMvceQSE3ahg5En8iMnz62qQVqzQfhqVOp?… query redacted
Сервери іменbraelyn.ns.cloudflare.comcarter.ns.cloudflare.com
TLS Fingerprint
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Технології · 1 identified
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
httpd.apache.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
18 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
SOCRadar
Sophos
URLQuery
VIPRE
Yandex Safebrowsing
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Той самий реєстратор: Dynadot 6
metasuites.pro 
kmno.finance 
rainbet-es.com 
rainbet-sports.live Microsoft impersonation 8
These domains also target Microsoft users. View all Microsoft threats →
login.microsoftonline.hmvegn.ie 27
microsoft.security.82a7c75895bc4ad7bbe3a494d299ee52.norreply.com 27
fishfiltertest.com 26
login.albertagamingliquor.ca 26
mail-iogin.com 26
outlooks-supports-notification-helpdesk-personal-projects.appwrite.network 26
qrcode-whatsapp.com.cn 26
sharepoint3883-4388eral-a8qi.bolt.host 26
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
grabixpro.trade 
www.xeno-executor.lol 
Про цей звіт: runro.info
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “SecØure loâgin gateway” і міг видавати себе за Microsoft.
Станом на 07.08.2026 runro.info було виявлено системами безпеки 18.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога