s[.]teams-rp[.]com
“Ð¡Ð°Ð¹Ñ s.teams-se.com пÑипаÑкован на 4host.pro”
Зведення доказів
Analysis of s.teams-rp.com indicates a confirmed brand‑impersonation campaign targeting Steam. The domain was registered on 21 June 2026 through REG.RU LLC and is hosted on Cloudflare infrastructure (nameservers iris.ns.cloudflare.com and sage.ns.cloudflare.com). DNS resolution points to IP 188.114.97.3, which belongs to Cloudflare, Inc. and is geolocated to Canada. The site employed a Google Trust Services certificate (WE1) and leveraged Cloudflare Browser Insights and HTTP/3, suggesting an attempt to mask malicious activity behind a reputable CDN.
The page title observed in the limited crawl reads “Ð¡Ð°Ð¹Ñ s.teams‑se.com пÑипаÑкован на 4host.pro”, a garbled string that provides no further insight into the page’s content. Reputation metrics are extremely low; Gridinsoft assigns a trust score of 0 / 100, and the domain appears on a single security blocklist. VirusTotal analysis shows that 8 of 91 scanning engines flagged the domain, reinforcing the malicious classification.
PhishDestroy has already blocked the domain, and its current status is offline, indicating that the phishing infrastructure may have been taken down or is temporarily dormant. Defenders should continue to enforce blocklists for the domain and its associated IP address, monitor for any re‑registration or re‑use of the same IP range, and ensure that security solutions reference the latest Cloudflare‑derived indicators. Since the page content has not been fully captured, further investigation is recommended if the domain reappears, focusing on any new page titles, form fields, or payloads that could corroborate the Steam impersonation vector.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260628-FFB8A7- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: Abuse policy + ICANN contractual obligations; phishing classified as bad-faith use in UDRP; domains may be suspended/removed
Applicable Laws: Criminal Code RF Art.159 (fraud), Art.272 (illegal access), Art.273 (malware creation), Art.274.1 (critical infrastructure interference)
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | s.teams-rp.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Registration: teams-rp.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain teams-rp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of s.teams-rp.com · checked Jun 28, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога