VirusTotal
4 / 91 engine detections
Відкрити звітspark-online.online — підробка під Spark; PhishDestroy виявив домен 2026-08-02. Ризик: високий (66/100). Реєстратор: Registrar of Domain Na…. Статус: Контент недоступний. Хостинг: AS-REGRU "Domain names registrar REG.RU", Ltd, RU. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 4/91 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“Почти готово! Домен успешно привязан к хостингу”
підробка під Spark: spark-online.online — Контент недоступний. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, LevelBlue…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
4 / 91 engine detections
Відкрити звітперевірено — виявлень не зафіксовано
Відкрити звітнемає публікацій спільноти
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
The domain spark-online.online was registered through REG.RU LLC on July 30 2026 and resolves to the IPv4 address 37.140.192.187. Authoritative name servers are ns1.hosting.reg.ru and ns2.hosting.reg.ru, both belonging to the same registrar. The only visible page element is a title rendered in Russian – "Почти готово! Домен успешно привязан к хостингу" – which translates to a hosting‑provisioning notice and does not disclose any user‑facing functionality.
No additional page content, SSL/TLS certificate details, HTTP status codes, Safe Browsing verdicts, or OTX entries are present in the current intelligence set, leaving the transport‑layer security posture and broader threat context uncertain. VirusTotal records indicate that 95 scanning engines have examined the domain without raising detections; however, the lack of detections is not evidence of safety. The domain is listed on a single security blocklist, with PhishDestroy explicitly marking it as malicious, confirming that at least one reputable anti‑phishing feed associates the domain with phishing activity. No evidence of known phishing kits, compromised credentials, or brand‑specific lures has been observed.
Defenders should treat spark-online.online as a potential phishing indicator: block outbound connections to 37.140.192.187, add the domain to URL filtering and email gateway deny lists, and monitor DNS records for any changes. Continuous re‑evaluation of VirusTotal, sandbox analyses, and open‑source threat feeds is advised to capture possible escalation or content changes. Given the domain’s creation only two days prior to the report date, its brief lifespan aligns with fast‑turnaround phishing campaigns, warranting high‑priority detection and remediation measures.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 019fc0d1-e212-7109-8370-f429817ebd3f |
|---|---|
| Final url | http://spark-online.online/ |
| Статус | 200 |
| Redirects | [
{
"to": "https://spark-online.online/",
"from": "http://spark-online.online/",
"status": 307
},
{
"to": "http://spark-online.online/",
"from": "https://spark-online.online/",
"status": 307
}
] |
| Ip | 37.140.192.187 |
| Ptr | server99.hosting.reg.ru |
| Contacted domains | [
"files.reg.ru"
] |
| Contacted IP addresses | [
"194.67.72.33",
"37.140.192.187"
] |
| Asns | [
"197695"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"www.reg.ru",
"help.reg.ru",
"companies.rbc.ru",
"www.rbc.ru"
] |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| Globals | [
"trackScriptLoad",
"srsExternal",
"JST",
"__core-js_shared__",
"core",
"punycode"
] |
| Вік домену, днів | 1 |
| Apex age days | 1 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html"
} |
Спостережуване: · Retrieved:
| Uuid | 363a08eb-dcaf-4d64-baa0-a4588378f069 |
|---|---|
| Final url | http://spark-online.online/ |
| Статус | 200 |
| Перенаправлений | same-domain |
| History | [
{
"url": "http://spark-online.online/",
"status": 307
},
{
"url": "https://spark-online.online/",
"status": 307
},
{
"url": "http://spark-online.online/",
"status": 200
}
] |
| DOM structure hash | f87e7fb2d0afff6218ce4519bc5a38ffdf00347eb546323c3ed186bb58deffb5 |
| Document hash | 1084abf92fc6ec206c0aabcfa8f7171c1ffd179a16907b9371ed2aa9d249074f |
| Ризики домену | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "spark-online.online",
"type": "A",
"value": "37.140.192.187"
},
{
"name": "spark-online.online",
"type": "AAAA",
"value": "2a00:f940:2:2:1:1:0:99"
}
] |
| DNSSEC дійсний | false |
| Ip | 37.140.192.187 |
| Дані реєстрації | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"created": "2026-07-30T13:30:37Z",
"updated": "2026-07-30T13:30:37Z",
"expires": "2027-07-30T13:30:37Z",
"nameservers": [
"ns1.hosting.reg.ru",
"ns2.hosting.reg.ru"
]
} |
Ні. PhishDestroy відносить spark-online.online до категорії «підробка під Spark» (ризик: високий, 66/100); домен уперше виявлено 2026-08-02. VirusTotal: домен позначають 4/91 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на spark-online.online. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Остання перевірка
Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.hosting.reg.runs2.hosting.reg.rumx1.hosting.reg.rupriority 10mx2.hosting.reg.rupriority 20Розташування стосується IP-мережі.
6de78e957281983d93a6411c8d0994949bd9fc53094056a4372f961f95b072b1Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту spark-online.online · checked Aug 2, 2026
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
Невідомо→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
Доступний→Недоступно
0→1
Доступний
4/91 engine detections
Відкрити джерелоЗагрозу не позначено
Відкрити джерелоPD-20260802-2130A8
Page captured
Відкрити джерелоspark-online.online
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
spark-online.online
PD-20260802-2130A8 Recipient: abuse@reg.ru Registrar: REG.RU (Russia) Policy Violations: Abuse policy + ICANN contractual obligations; phishing classified as bad-faith use in UDRP; domains may be suspended/removed Applicable Laws: Criminal Code RF Art.159 (fraud), Art.272 (illegal access), Art.273 (malware creation), Art.274.1 (critical infrastructure interference)
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
spark-online.online)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.