Безпека домену та аналіз загроз

sign.documents.review.scann.store

Name: sign.documents.review.scann.store — PhishDestroy evidence record
Published: 2026-10-19
License: https://creativecommons.org/licenses/by/4.0/

Коротко

sign.documents.review.scann.store — підробка під Docusign; PhishDestroy виявив домен 2026-10-19. Ризик: критичний (100/100). Реєстратор: Squarespace Domains. Статус: Останній відомий активний. Хостинг: DigitalOcean, LLC. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 7/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Docusign · Your document is ready”

Реєстратор: Squarespace Domains
Resolved IP: 147.182.205.231
Registered: 26.11.2025

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:33 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 7/92 Автоматична мітка бренду: Docusign

ABUSE NOTICE · 72H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-19 02:17:06 UTC. The recorded recipient is abuse@digitalocean.com. The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 days

Надіслано скарг

Latest case ID

PD-20261019-AF4535

Current status

HTTP 200 at latest stored check

VirusTotal

7 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

URLQuery

detections

Знімки сторінки

відкрити галерею

Вік домену

329 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Docusign: sign.documents.review.scann.store — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 7/92 (alphaMountain.ai, DNS8…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 7 / 92 6 sources

VirusTotal

7 / 92 engine detections

2026-10-19 14:05 UTC

Відкрити звіт

URLQuery

3 det.

Відкрити звіт

Cloudflare Radar

Шкідливий

Відкрити звіт

URLScan

Шкідливий

2026-10-19 02:05 UTC

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-19 14:05 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-21 22:01 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Phishing

Analysis

PhishDestroy threat report2026-10-19 14:13:56 UTC

Overview

The domain sign.documents.review.scann.store hosts a fake Docusign login page that pretends to be a legitimate document‑sharing service. It is designed to trick Docusign users into entering their account credentials. PhishDestroy first recorded the site on 2026-10-19. The site is still alive but its content was unreachable when last checked on 2026-10-19.

How the scam works

The page title reads “Docusign · Your document is ready”, a common phrasing used by the real service to prompt users to view a file. The impostor page mirrors Docusign’s branding and asks visitors to log in to access the alleged document. Victims who enter their email and password hand over full account access, allowing attackers to read, modify or forward confidential contracts and potentially harvest attached financial information.

Evidence

VirusTotal flagged the domain with 7 detections out of 92 engines, including alphaMountain.ai, DNS8, Emsisoft, Fortinet, Netcraft, SOCRadar and Webroot. urlscan.io returned a malicious verdict and identified Docusign as the detected brand. The domain is listed on PhishDestroy and OpenPhish blocklists. No additional detections were reported beyond these sources.

Infrastructure

The domain was registered on 2025-11-26 through Squarespace Domains LLC, giving the operators roughly one year of exposure before discovery. Hosting is provided by DigitalOcean, LLC in the United States, reachable at IP 147.182.205.231. TLS is supplied by Let’s Encrypt (YR1), indicating the site uses a valid, automatically‑renewed certificate, which can lend an appearance of legitimacy.

What to do

Anyone who entered Docusign credentials should immediately change their password, enable two‑factor authentication and review recent account activity for unauthorized actions. Organizations should block the domain at the network and email gateway level, add it to internal threat feeds, and monitor for similar Docusign‑impersonation URLs. Security teams are advised to educate users about checking the exact URL and certificate details before entering credentials.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-19T02:05:08Z

Спостережуване: 2026-10-19T02:05:08Z · Retrieved: 2026-10-20T16:44:29Z

Uuid	01a151e7-b3ed-759c-9605-543d2b7b4a5e
Final url	https://signer.docusign.maccesshub.com/2d8bef1b-e939-49cd-8b59-cdbe9be72a90/
Статус	200
Перенаправлений	off-domain
Redirects	[ { "to": "https://sign.documents.review.scann.store/", "from": "http://sign.documents.review.scann.store/", "status": 307 }, { "to": "https://signer.docusign.maccesshub.com/2d8bef1b-e939-49cd-8b59-cdbe9be72a90/", "from": "https://sign.documents.review.scann.store/" } ]
Ip	147.182.205.231
Contacted domains	[ "sign.documents.review.scann.store", "docucdn-a.akamaihd.net", "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "2.16.206.15", "142.250.154.94", "2a00:1450:4001:c17::5f", "147.182.205.231" ]
Asns	[ "20940", "15169", "14061" ]
Countries	[ "DE", "US" ]
Document hash	36a9bf261290a10b134a23b889602d196d3979a1e651b7ff87ef9763415f659d
Script hashes	[ "f679174a2c1ca7f6a5486d828de9b3c64d3b8fcde4de92ebaafe778da3995d46" ]
Globals	[ "waitForDocument", "detectOperatingSystem", "shouldShowDeviceNote", "downloadSampleDocument", "showStage", "goToStageAfterLoading", "trackButtonClick", "DOCUMENT_LOADING_MS", "DEVICE_GATE_ENABLED", "stages" ]
Tls	{ "san": [ "sign.documents.review.scann.store" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "sign.documents.review.scann.store", "protocol": "TLS 1.3", "valid_to": "2027-01-09T07:28:17Z", "valid_from": "2026-10-11T07:28:18Z" }
Вік домену, днів	8
Apex age days	401
Tls age days	7
Строк дії TLS, днів	89
Requests	10
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "docusign" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "DocuSign" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx/1.30.5", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-19T02:39:26Z

Спостережуване: 2026-10-19T02:39:26Z · Retrieved: 2026-10-20T17:55:58Z

Uuid	537e021c-ba99-47fe-8b59-b7fc0ca58676
Final url	https://signer.docusign.maccesshub.com/2d8bef1b-e939-49cd-8b59-cdbe9be72a90/
Статус	200
History	[ { "url": "https://sign.documents.review.scann.store/", "status": 200 }, { "url": "https://signer.docusign.maccesshub.com/2d8bef1b-e939-49cd-8b59-cdbe9be72a90/", "status": 200 } ]
DOM structure hash	24a1657091d80ec97d4ba73a90184d9ddd1e964e341aa796f94a95c772667514
Document hash	c10f2f002596fb9b9075266d425a0ed879825b4d80f33ce3b1654375dde74bc3
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "signer.docusign.maccesshub.com", "type": "A", "value": "147.182.205.231" } ]
DNSSEC дійсний	false
Ip	147.182.205.231
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Дані реєстрації	{ "registrar": "Squarespace Domains LLC", "created": "2025-09-12T17:57:09Z", "updated": "2026-08-29T09:10:39Z", "expires": "2027-09-12T17:57:09Z", "nameservers": [ "megan.ns.cloudflare.com", "piotr.ns.cloudflare.com" ] }

VirusTotal · 2026-10-19T16:35:48Z

Спостережуване: 2026-10-19T16:35:48Z · Retrieved: 2026-10-20T18:07:01Z

Vendor result counts	{ "timeout": 0, "harmless": 45, "malicious": 15, "suspicious": 1, "undetected": 31 }
Vendor labels	{ "CRDF": "malicious", "ESET": "suspicious", "G-Data": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "URLQuery": "malicious", "Kaspersky": "phishing", "OpenPhish": "phishing", "Seclookup": "malicious", "Gridinsoft": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Створено	2025-11-26T00:00:00Z
Updated	2025-11-26T00:00:00Z
Уперше виявлено	2026-10-10T18:28:16Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "147.182.205.231" } ]
Dns at	2026-10-19T16:36:03Z
Jarm	2ad2ad0002ad2ad00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356
Certificate	{ "san": [ "sign.documents.review.scann.store" ], "issuer": "Let's Encrypt / YR1", "serial": "60a7a57342790fc1af487a481de43fd4ba", "sha256": "1e0db5d4be0e9d707ec39815aee01deafb770b63ec12eed05c1678b231b756f1", "subject": "sign.documents.review.scann.store", "valid_to": "2027-01-09T07:28:17Z", "valid_from": "2026-10-11T07:28:18Z" }
Registry data	{ "status": [ "client transfer prohibited", "client delete prohibited" ], "events": { "expiration": "2026-11-26T23:59:59Z", "last changed": "2026-10-11T06:19:18Z", "registration": "2025-11-26T23:38:37Z", "registrar expiration": "2026-11-26T23:59:59Z", "last update of RDAP database": "2026-10-11T06:19:18Z" }, "registrar": "Squarespace Domains LLC", "registrar_iana_id": "3827" }

Website checks · 2026-10-22T00:54:41Z

Записи CAA	{ "domain": "sign.documents.review.scann.store" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Заголовок сторінки та метадані	{ "title": "Redirecting....." }
Trackers	{ "requests": 1 }
Форми та змішаний вміст	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 20, "tls": 164, "wait": 219, "connect": 162, "download": 0 }, "response_ms": 565 }
TLS connection	{ "alpn": "http/1.1", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 21, 22, 25, 80, 110, 143, 443, 587, 993, 995, 8888 ] }
Carbon	{ "bytes": 921, "co2_grams": 0, "cleaner_than": 95 }
Dns server	{ "ns": [ { "ip": "108.162.193.222", "host": "piotr.ns.cloudflare.com" }, { "ip": "108.162.192.197", "host": "megan.ns.cloudflare.com" } ], "zone": "scann.store" }
Location	{ "ip": "147.182.205.231", "asn": "14061", "org": "DigitalOcean, LLC", "city": "Santa Clara", "country": "US" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "sign.documents.review.scann.store" }
DNS-записи	{ "A": [ "147.182.205.231" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "147.182.205.231", "family": 4 }
Redirects	{ "chain": [ "https://sign.documents.review.scann.store" ] }
Піддомени	{ "count": 2, "subdomains": [ "sign.documents.review.scann.store", "www.scann.store" ] }
Tech stack	{ "technologies": [ "Nginx" ] }
Дані реєстрації	{ "registrar": "Squarespace Domains LLC", "created": "2025-11-26T23:38:37Z", "updated": "2026-10-11T06:19:18Z", "expires": "2026-11-26T23:59:59Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "megan.ns.cloudflare.com", "piotr.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "nginx/1.30.5", "content-type": "text/html; charset=UTF-8" } }

Питання про sign.documents.review.scann.store

Чи є sign.documents.review.scann.store легальним сайтом?

Ні. PhishDestroy відносить sign.documents.review.scann.store до категорії «підробка під Docusign» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-19. VirusTotal: домен позначають 7/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до sign.documents.review.scann.store?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на sign.documents.review.scann.store. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався sign.documents.review.scann.store?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 9 знімків

Знімок екрана sign.documents.review.scann.store — **Основний знімок**2026-10-19 02:05 UTC 1 / 9

ДжерелоОсновний знімок

Recorded2026-10-19 02:05 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://sign.documents.review.scann.store/

Position1 / 9

Відкрити знімок Wayback Завантажити

Observed page title

Docusign · Your document is ready

Сертифікат TLS

Виданий Let's Encrypt / YR1 · збережений строк дії спливає через 78 днів

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing brand: Docusign report ↗

Репутація IP abuse score 25/100 5 reports Port ScanHacking checked 19.10.2026

Реєстратор (базовий домен) Squarespace Domains

(US)

Контакт для скаргabuse@digitalocean.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для scann.store →

Реєстрація (базовий домен)scann.store · Створено 26.11.2025 (329d) — Expires 26.11.2026

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено19.10.2026

DOM Analysisanalyzed 19.10.2026score 78/100

Submitted URLhttp://sign.documents.review.scann.store/

Favicon Hash

ID справи

ICANN OVERSIGHT Registration: scann.store

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

For the registrable domain scann.store behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 147.182.205.231
ASN мережі: AS14061
Organization: DigitalOcean, LLC
Observed location: Santa Clara, US
Server header: nginx/1.30.5

Сервери імен 1

piotr.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YR1
Початок дії: 2026-10-11 07:28:18
Кінець дії: 2027-01-09 07:28:17
Validity: У межах збереженого строку дії
Collection time: 2026-10-19 04:02:07 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

1e0db5d4be0e9d707ec39815aee01deafb770b63ec12eed05c1678b231b756f1

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 147.182.205.231 rapiddns.io

Latest Classified Outcome 2026-10-22 10:33:36 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-22 10:33:36 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:33:36 UTC last content: 2026-10-22 10:33:36 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 1 identified

Nginx

Web servers Reverse proxies

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-19 14:05:39 UTC First positive detection 2026-10-19 02:38:29 UTC Попередній збережений зріз: 7 detections

alphaMountain.ai

DNS8

Emsisoft

Fortinet

Netcraft

SOCRadar

Webroot

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту sign.documents.review.scann.store · checked Oct 19, 2026

Needs Work

Performance

FCP

3.34s

Перше відображення вмісту

LCP

3.34s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.45s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://sign.documents.review.scann.store/

Final URL: https://sign.documents.review.scann.store/

Redirecting.....

Реагування
HTTP 200

HTML body
921 B

Compressed
445 B

Links
0 internal · 1 external

Detected technologies

nginx

Selected response headers

Server: nginx/1.30.5

Content-Type: text/html; charset=UTF-8

Content-Encoding: gzip

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено

Saved response-header values · 7

Connection: keep-alive
Content-Encoding: gzip
Content-Length: 445
Content-Type: text/html; charset=UTF-8
Date: Mon, 19 Oct 2026 02:06:14 GMT
Server: nginx/1.30.5
Vary: Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-22 10:33:36 UTC
Останнє спостереження вмісту: 2026-10-22 10:33:36 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ 2026-10-22 10:33:36 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=nginx/1.30.5

Browser: Docusign · Your document is ready
Crawler: Redirecting.....

sign.documents.review.scann.store

Історія збережених спостережень6

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:36:00 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 02:20:09 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 10:35:23 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 09:12:46 UTC
VirusTotal · Detection count
6→7
2026-10-19 07:11:52 UTC
VirusTotal · Detection count
5→6

Earlier observations 1

2026-10-19 02:05:58 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-21 22:01:12 UTC
VirusTotal
7/92 engine detections
Відкрити джерело
2026-10-19 14:05:39 UTC
Скаргу надіслано
PD-20261019-AF4535

abuse@digitalocean.com

2026-10-19 02:17:06 UTC
Додано до PhishDestroy
sign.documents.review.scann.store
Відкрити джерело
2026-10-19 02:05:58 UTC
URLScan
Page captured
Відкрити джерело
2026-10-19 02:05:58 UTC

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 7 det. ChainPatrol URLQuery 3 det. SSL Лабораторії CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-19 02:17:06 UTC Записів у журналі: 1 Case ID: PD-20261019-AF4535 Recipient: abuse@digitalocean.com

Заголовок сторінки, збережений зі звітом: Docusign · Your document is ready

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 116.3 KB

PDF notice generated

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/sign.documents.review.scann.store"
  title="PhishDestroy threat report for sign.documents.review.scann.store"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

sign.documents.review.scann.store

VirusTotal

URLQuery

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про sign.documents.review.scann.store

Чи є sign.documents.review.scann.store легальним сайтом?

Чи безпечно підключати гаманець до sign.documents.review.scann.store?

Що робити, якщо я користувався sign.documents.review.scann.store?

Дивіться також

Збережений знімок · 9 знімків

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 1

Latest Classified Outcome 2026-10-22 10:33:36 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Перевірити клоакінг

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Same automated brand label: Docusign 8

Той самий реєстратор: Squarespace Domains 6

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку