Безпека домену та аналіз загроз

skinportess[.]sbs

“Buff163 — Official Resource”

Загрозливий вердикт Критичний 90/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 7/91 Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 Тип шахрайства: Impersonation

OTX: 2 refs 06.07.2026

Огляд звіту

skinportess.sbs — Неперевірений. Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 7/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, LevelBlue); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Реєстратор: Hosting Concepts.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

The domain skinportess.sbs is currently active and classified as a high‑risk generic phishing site. Infrastructure analysis shows the domain is hosted on Namecheap Inc. infrastructure in Singapore and resolves to the IPv4 address 209.74.82.247. DNS is served by a.dnspod.com and c.dnspod.com. The web server returns an HTTP 302 redirect and presents a TLS certificate issued by Let’s Encrypt (YR1). The page title observed is “Buff163 — Official Resource”, which does not align with the domain name and may be used to lure victims. Threat intelligence indicates the domain appears in two AlienVault OTX pulses and is listed on three public blocklists. Seven of ninety‑one VirusTotal scanners have flagged the host. The site is already blocked by the PhishDestroy, MetaMask, and SEAL filtering solutions. Registration was performed through Hosting Concepts B.V. d/b/a Registrar.eu. Defenders should add skinportess.sbs to deny‑list rules, monitor DNS queries for the associated nameservers, and consider sink‑holing the IP 209.74.82.247. Continuous re‑scanning with multi‑engine services is recommended to detect any changes in payload or reputation.

VirusTotal

7 det.

OTX references

2 community refs

Сертифікат TLS

Прострочений або неперевірений

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Let's Encrypt

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN nginx · AS22612 Namecheap, Inc.

Репутація IP abuse score 2/100 3 reports checked 19.07.2026

Реєстратор Hosting Concepts

(NL)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для skinportess.sbs →

IP-адреса 209.74.82.247

Геолокація

Singapore, SG

МережаAS22612 · Namecheap Inc

Зворотний пошук IPviewdns.info → rapiddns.io →

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено06.07.2026

Сервери іменc.dnspod.com

TLS Fingerprint

TLS Observationvalid from 28.06.2026scanned 19.07.2026

TLS SAN Domains163buff.gr.com

ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-20 00:21:25 UTC First positive detection 2026-07-23 00:19:19 UTC

alphaMountain.ai

CRDF

Fortinet

Gridinsoft

LevelBlue

SOCRadar

Webroot

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 7 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report OTX 2 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/skinportess.sbs"
  title="PhishDestroy threat report for skinportess.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

skinportess[.]sbs

Процес реагування на загрози Pipeline

Статус у публічних блоклистах