Безпека домену та аналіз загроз

serviceupdatevalidator[.]serveousercontent[.]com

Перевірка домену serviceupdatevalidator.serveousercontent.com на фішинг і безпеку

“Zimbra Web Client Sign In”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Помилка сервера Остання збережена відповідь була непереконливою

Сигнали ризику

Виявлення VirusTotal: 22/91 URLQuery threat systems: 4 alerts Тип шахрайства: Credential Phishing

22/91 VT URLQuery: 4 threat alerts 25.06.2026 Недоступний з 21.07.2026 Фішинг з використанням облікових даних

Оцінка ризику: 100 зі 100. Рівень ризику: Критичний.

Огляд звіту

serviceupdatevalidator.serveousercontent.com: VirusTotal — 22 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed serviceupdatevalidator.serveousercontent.com on Jun 25, 2026. Evidence score: 100/100 (a triage score, not a probability).

Threat signals: 22 of 91 VirusTotal engines flagged the domain on Jul 12, 2026 at 15:26 UTC. Cloudflare Radar classified the domain as malicious; no source timestamp was recorded.

The latest probe returned HTTP 502 on Aug 5, 2026 at 22:14 UTC. A server error is inconclusive and does not identify the cause.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Jul 12, 2026 at 15:26 UTC. AlienVault OTX recorded 0 community pulse references on Jul 12, 2026 at 15:26 UTC. Spamhaus DBL recorded no positive result on Jul 25, 2026 at 10:30 UTC. URLScan captured the domain on Jun 25, 2026 at 08:11 UTC. Negative or missing results do not establish safety.

Context: registrar Key-Systems GmbH, IP address 5.255.123.12, registration date Nov 2, 2025. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

22 det.

URLQuery

4 threat alerts

CF Radar

Шкідливий

URLScan

Звіт ↗

Gridinsoft

0/100

Сертифікат TLS

ZeroSSL GmbH 21d

Вік

9 mo

Зафіксований статус

Помилка сервера 502

DestroyList

У списку

Обсяг даних VirusTotal 22 / 91 URLQuery 4 threat-system alerts OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 21d WHOIS 9 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100

Розвіддані з мережевої безпеки

Threat Detection Systems 4 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`serviceupdatevalidator.serveousercontent.com`	phishing	Phishing Block
Cloudflare DNS	`serviceupdatevalidator.serveousercontent.com`	malicious	Sinkholed
DNS4EU	`serviceupdatevalidator.serveousercontent.com`	malicious	Sinkholed
Hagezi Threat Feed	`serviceupdatevalidator.serveousercontent.com`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

25.06.2026

URLScan Verdict

Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

22/91 recorded on VirusTotal

12.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

12.07.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

25.06.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

06.08.2026

VT Detection +1

+1 new detection (21 → 22): Cluster25, Criminal IP, MalwareURL

12.07.2026

Cloudflare Radar Scan

Скановано за допомогою Cloudflare Radar; аналіз мережі завершено.

26.06.2026

Sent Report Recorded

Stored sent-report record for registrar Key-Systems GmbH, hosting provider, 3 abuse contacts

abusereport@key-systems.netabuse@key-systems.netabuse@liteserver.nl

25.06.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of serviceupdatevalidator.serveousercontent.com — **Primary capture**2026-06-25 08:11 UTC 1 / 3

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

Zimbra Web Client Sign In

Сертифікат TLS

Valid transport encryption · Виданий ZeroSSL GmbH · valid for 21 days

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN Apache/2.4.68 (Debian) · AS60404 Liteserver The Infrastructure Group B.V., NL

Репутація IP abuse score 0/100 0 reports checked 27.07.2026

Registrar (base domain) Key-Systems

(CH)

Контакт для скаргabusereport@key-systems.net, abuse@key-systems.net, abuse@liteserver.nl

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для serveousercontent.com →

IP-адреса 5.255.123.12

Геолокація

Dronten, NL

МережаAS60404 · The Infrastructure Group B.V.

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)serveousercontent.com · Створено 02.11.2025 (276d) — Expires 02.11.2026

Статус HTTP502 Error

Elapsed Since First Report 21h

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено25.06.2026

Submitted URLhttp://serviceupdatevalidator.serveousercontent.com/

Сервери іменns1.digitalocean.comns2.digitalocean.comns3.digitalocean.com

TLS Fingerprint

TLS SAN Domainsserveousercontent.com

Favicon Hash

Case ID

ICANN OVERSIGHT Registration: serveousercontent.com

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

For the registrable domain serveousercontent.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Технології · 2 identified

Debian

Operating systems

Debian is a Linux software which is a free open-source software.

debian.org 100% впевненості

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

22 / 91 постачальників безпеки позначили цей домен

View on VT

ADMINUSLabs

Criminal IP

BitDefender

Chong Lua Dao

Cluster25

CRDF

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

MalwareURL

Netcraft

SOCRadar

Sophos

URLQuery

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 22 det. ChainPatrol URLQuery 4 threat alerts Gridinsoft 0 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: serviceupdatevalidator.serveousercontent.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “Zimbra Web Client Sign In”.

Станом на 06.08.2026 serviceupdatevalidator.serveousercontent.com було виявлено системами безпеки 22.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/serviceupdatevalidator.serveousercontent.com"
  title="PhishDestroy threat report for serviceupdatevalidator.serveousercontent.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

serviceupdatevalidator[.]serveousercontent[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок