Перейти до звіту про безпеку
Checked 09.08.2026 Ref 0B4BBBC6

MALICIOUS — CRITICAL

soorgroup[.]ca

This domain, soorgroup.ca, is specifically flagged as a fake login phishing site.

100/100 evidence score · Critical
VirusTotal
19/91
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 502
Report / Add Evidence Appeal this listing
2026-04-20 13:08 UTCКонтент недоступний · HTTP 502
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 19. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

soorgroup.ca — Контент недоступний (HTTP 502). Уособлення бренду: Xfinity; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 1 alert; URLScan malicious verdict; PhishStats feed match; PhishDestroy score 100/100. Реєстратор: Go Daddy Domains Canada.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 26.06.2026

Ref 0B4BBBC6

This domain, soorgroup.ca, is specifically flagged as a fake login phishing site. The domain is designed to mimic legitimate login pages, often targeting users by impersonating well-known services or brands to steal credentials and personal information. Once visited, users are prompted to enter sensitive data, which is then captured by the attackers.

Analysis indicates that soorgroup.ca has been flagged by 20 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion among cybersecurity professionals. The domain was registered through Go Daddy Domains Canada, Inc on June 15, 2022. It resolves to the IP address 68.66.226.89 and has been taken offline. The site has a Gridinsoft trust score of 0/100 and a Scamadviser trust score of 1/100, both indicating a high risk of malicious activity. Additionally, the domain appears on one security blocklist and is blocked by PhishDestroy. The site uses technologies such as WordPress, MySQL, PHP, and LiteSpeed, and has implemented HSTS and HTTP/3, which can make it appear more legitimate to unsuspecting users.

If users have visited soorgroup.ca, they should immediately change their passwords for any accounts they may have entered credentials into on the site. It is also recommended to monitor their accounts for any unauthorized activity and to run a full system scan using updated antivirus software. Users should report the incident to their IT department or cybersecurity team and avoid clicking on any links or providing further information to the domain.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
1 threat alert
DNS Security
3/12
URLScan
URLScan
Звіт ↗
ScamAdviser
Scamadviser
1/100
Сертифікат TLS
Прострочений або неперевірений
Вік
4.2 yr
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних13 recorded checks
VirusTotal 19 / 91 URLQuery 1 threat-system alert PhishStats feed match · 1 record · score 7.8 OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 3/12 TLS Прострочений або неперевірений WHOIS 51 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 12
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
YARAhub by abuse.ch soorgroup.ca/r/xifix/xinfini/ malware Detects file containing Telegram Bot API
Stored URLQuery scan evidence · Apr 20, 2026 22:06 UTC Open source report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/17

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Xfinity report ↗
PhishStats Feed match 1 record source score 7.8 checked 11.06.2026
Сервер / ASN LiteSpeed · AS55293 A2 Hosting, Inc.
Репутація IP abuse score 0/100 1 report checked 13.07.2026
Реєстратор Go Daddy Domains Canada
Контакт для скаргplease ask the registrar of record identified in this output for information on how to contact the registrant, admin, or other contacts of the queried domain name, abuse@godaddy.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для soorgroup.ca →
IP-адреса 68.66.226.89 US
ГеолокаціяUS Phoenix, US
МережаAS55293 · A2 Hosting, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 15.06.2022
Статус HTTP502 Error
Час до першої недоступності 3 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено20.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://soorgroup.ca/r/xifix/xinfini
Сервери іменns63.domaincontrol.comns64.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 02.04.2026scanned 20.04.2026
TLS SAN Domainswww.soorgroup.ca
Заголовок сторінки
Soor Group – Your Alberta Entertainment Hub
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13
Технології · 6 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

19 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
MalwareURL
SafeToOpen
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of soorgroup.ca · checked Jun 26, 2026

90
Good
Performance
FCP
2.56s
First Contentful Paint
LCP
2.56s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Шкідливий VirusTotal 19 det. ChainPatrol URLQuery 1 threat alert Gridinsoft Scamadviser 1 trust SSL Лабораторії Expired/unverified CF Radar Open report DNS Security 3/12 WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/soorgroup.ca"
  title="PhishDestroy threat report for soorgroup.ca"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>