ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
skinsmonkey[.]paccofacile[.]com
“PaccoFacile: The domain name PaccoFacile.com is for sale”
Загрозливий вердикт
Критичний
93/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 6/91
Останній відомий активний
Огляд звіту
skinsmonkey.paccofacile.com — Прикритий · доступний (HTTP 302). Зведення доказів: VirusTotal 6/91 (ADMINUSLabs, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); cloaking observed; PhishDestroy score 93/100. Реєстратор: Dynadot.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
Analysis of skinsmonkey.paccofacile.com reveals multiple indicators consistent with high-risk activity. The domain resolves to the IPv6 address 2606:4700:3035::6815:616 under AS13335 Cloudflare in the United States. It uses nameservers 230.ns1.above.com and 230.ns2.above.com. Registration occurred on February 21, 2026 through Dynadot LLC, with an SSL certificate issued by Let's Encrypt under R13. The HTTP response returns status 302 and the page title states PaccoFacile: The domain name PaccoFacile.com is for sale. The subdomain remains active under a high risk classification for generic phishing.
Detection data shows three out of ninety-five security vendors flag the domain on VirusTotal. It appears on one security blocklist and receives a Gridinsoft trust score of zero out of one hundred. It is also blocked by PhishDestroy. Technologies detected include HSTS, Google Tag Manager, Cloudflare, and HTTP/3. Infrastructure analysis reveals the use of Cloudflare services and the noted nameserver pair tied to domain parking operations.
Uncertainty remains about the exact destination of the 302 redirect and any subsequent content because no direct page examination beyond the recorded title has been performed. The subdomain naming does not match the parent domain sale notice, leaving the purpose of the specific string skinsmonkey unclear from available records alone.
Defenders should add skinsmonkey.paccofacile.com to block lists and monitor network logs for connections to the listed IPv6 address or the above.com nameservers. Review of DNS queries and certificate transparency logs can help identify any additional subdomains created under the same registration. Ongoing checks against the single known blocklist and VirusTotal results are advised while the domain stays active.
VirusTotal
6 det.
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Прикритий · доступний 302
DestroyList
У списку
Обсяг даних
VirusTotal
6 / 91
URLQuery
не перевірено
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
6 mo old
Знімок екрана
зовнішній знімок
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
11/13
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
Dynadot
(US)
(US)
IP-адреса
2606:4700:3035::6815:616
CDN
Геолокація San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)paccofacile.com · Створено 21.02.2026 (175d)
Статус HTTP302 Found (Temporary)
Cloaking
Cloaking Detected
Content divergence
· score 3/6
redirect: raw=redirect_302; http=302; via=https_proxy; location=https://www.atom.com/name/paccofacile.com/rm/3225781; server=Apache
server: Apache
checked 16.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 23.04.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Сервери імен230.ns2.above.com
TLS Observationscanned 15.03.2026
ICANN OVERSIGHT
Registration: paccofacile.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain paccofacile.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 4 identified
H
HSTS
Безпека
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Google Tag Manager
Tag managers
Tag management system for deploying marketing and analytics tags.
tagmanager.google.com
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
Chong Lua Dao
CRDF
Fortinet
Gridinsoft
Webroot
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 1
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: Dynadot 6
mtbase.co Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога