Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

secure[.]yettelo[.]sbs

“Booking.com | Official site | The best hotels, flights, car rentals”

Загрозливий вердикт Критичний 93/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 11/91 URLQuery threat systems: 4 alerts Тип шахрайства: Impersonation
29.07.2026 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
93/100

This domain, secure.yettelo.sbs, is actively involved in a credential phishing operation as of July 29, 2026. The domain was registered through Dynadot Inc on July 07, 2026, and is currently using Cloudflare nameservers (ainsley.ns.cloudflare.com and gerald.ns.cloudflare.com). Analysis indicates that the domain is flagged by 11 out of 91 security vendors on VirusTotal, suggesting a moderate level of recognition among threat detection platforms.

The domain appears on a single security blocklist and is specifically blocked by PhishDestroy, indicating that it has been identified as a potential threat by at least one reputable security service. The domain resolves to the IP address 104.21.4.132, which may be hosted by Cloudflare.

Given the high risk level and the active status of the domain, defenders should take immediate action to block access to this domain and educate users about the risks of credential phishing. The exact content and purpose of the phishing site have not been fully analyzed, but the domain’s recent creation and active threat status warrant vigilant monitoring and preventive measures.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260729-399B08
PDF-файл
PDF із доказами
Повний текст доказів
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
VirusTotal
11 det.
URLQuery
URLQuery
4 threat alerts
Сертифікат TLS
Google Trust Services
Вік
1 mo New
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 11 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 67d WHOIS 1 mo old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS secure.yettelo.sbs malicious Sinkholed
Cloudflare DNS secure.yettelo.sbs malicious Sinkholed
OpenDNS secure.yettelo.sbs phishing Phishing Block
DNS4EU secure.yettelo.sbs malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Перший запис

    Перше збережене значення: Доступний

  2. Статус домену

    Доступний → Недоступний

Збережений знімок

Заголовок сторінки
Booking.com | Official site | The best hotels, flights, car rentals
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 67 days

Аналітика доменів

Домен
Сервер / ASN CloudFront · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Dynadot US(US)
Контакт для скаргabuse@dynadot.com
IP-адреса 104.21.4.132 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)yettelo.sbs · Створено 07.07.2026 (35d · New) Expires 07.07.2027
Статус HTTP502 Error
Час до першої недоступності 7 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено29.07.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 93/100
Submitted URLhttp://secure.yettelo.sbs/dispute_resolution.html?… query redacted
Сервери іменainsley.ns.cloudflare.comgerald.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 07.07.2026перевірено 29.07.2026
Альтернативні імена суб’єкта TLSyettelo.sbs
Favicon Hash
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT Registration: yettelo.sbs

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain yettelo.sbs behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 8 технологій із високою впевненістю

Envoy Amazon Web Services Nginx OneTrust Naver Analytics HSTS Google Publisher Tag Amazon CloudFront
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
ESET
Fortinet
G-Data
LevelBlue
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of secure.yettelo.sbs · checked Jul 29, 2026

37
Poor
Performance
FCP
3.33s
First Contentful Paint
LCP
5.66s
Largest Contentful Paint
CLS
0.041
Cumulative Layout Shift
TBT
1654ms
Total Blocking Time
SI
11.44s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/secure.yettelo.sbs"
  title="PhishDestroy threat report for secure.yettelo.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.