Перейти до звіту про безпеку
Checked 09.08.2026 Ref C0044EB5

MALICIOUS — CRITICAL

Перевірка домену sp5usder.com на фішинг і безпеку

sp5usder[.]com

The domain sp5usder.com has been identified as a generic phishing threat, currently taken offline.

76/100 evidence score · Critical
VirusTotal
4/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 301
Report / Add Evidence Appeal this listing
2026-04-28 15:27 UTCОстанній відомий активний · HTTP 301

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@trustname.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260428-C34293
Current status
HTTP 301 at latest stored check
Jump to section
Огляд звіту

sp5usder.com — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); PhishDestroy score 76/100. Реєстратор: Fewmoretaps OU d/b/a T….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref C0044EB5

The domain sp5usder.com has been identified as a generic phishing threat, currently taken offline. The page title, "Администрирование FreePBX," suggests it impersonated the FreePBX administration interface, likely to harvest credentials or sensitive data from system administrators. This type of phishing attack targets users managing VoIP systems, posing as a legitimate login portal to steal authentication details.

According to security intelligence, sp5usder.com was flagged by 1 of 95 VirusTotal vendors, indicating limited but confirmed malicious detection. The domain was created on April 28, 2026, and registered through Fewmoretaps OU d/b/a Trustname.com. It resolves to IP address 185.185.49.152 and uses SSL certificate NLDW3-6-30-37. AlienVault OTX recorded the domain in one threat intelligence pulse, and it appears on a single security blocklist. These technical indicators, combined with the phishing-oriented page title, confirm the domain's malicious intent.

As the domain is now offline, the immediate risk is mitigated, but users who may have interacted with it should change passwords and enable multi-factor authentication on affected accounts. PhishDestroy recommends verifying any suspicious links through its platform before engaging. Always access FreePBX or similar services directly via official URLs, and avoid clicking unsolicited links in emails or messages. Stay vigilant against social engineering tactics that mimic trusted administrative interfaces.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
4 det.
OTX references
URLScan
URLScan
Сертифікат TLS
NLDW3-6-30-37
Вік
3 mo
Зафіксований статус
Останній відомий активний 301
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 3538d WHOIS 3 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12
Загроза виявлена
sp5usder.com виявлено та додано до черги для повного аналізу
28.04.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
29.07.2026
VirusTotal
4/91 recorded on VirusTotal
08.08.2026
Google Safe Browsing
29.04.2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
29.04.2026
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Sent Report Recorded
Stored sent-report record for registrar Fewmoretaps OU d/b/a Trustname.com, hosting provider
28.04.2026
Опубліковано список «DestroyList»
28.04.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Администрирование FreePBX
Сертифікат TLS
Valid transport encryption · Виданий NLDW3-6-30-37 · valid for 3538 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN Apache · AS49981 WorldStream B.V.
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
Реєстратор Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
IP-адреса 185.185.49.152 NL
ГеолокаціяNL Naaldwijk, NL
МережаAS49981 · Worldstream
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 28.04.2026 (102d)
Статус HTTP301 Moved Permanently
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено28.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Сервери іменkeaton.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 20.04.2026scanned 28.04.2026
TLS SAN Domainsnldw3-6-30-37
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/sp5usder.com"
  title="PhishDestroy threat report for sp5usder.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.