Безпека домену та аналіз загроз

ssdfsdfjskdf099.com

Name: ssdfsdfjskdf099.com — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

Коротко

ssdfsdfjskdf099.com — фішинг; PhishDestroy виявив домен 2026-10-15. Ризик: критичний (88/100). Реєстратор: NiceNIC. Статус: Останній відомий активний. Хостинг: FEMOIT FEMO IT SOLUTIONS LIMITED, GB. VirusTotal: домен позначають 7/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“FASTPANEL”

Реєстратор: NiceNIC
Resolved IP: 62.60.226.163
Registered: 20.09.2026

PhishDestroy assessment Критичний

88/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 22:53 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 7/92 Spamhaus DBL: DBL_PHISH Тип шахрайства: Impersonation

VirusTotal

7 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

32 days

Огляд звіту

фішинг: ssdfsdfjskdf099.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 7/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 7 / 92 · OTX 3 references 6 sources

VirusTotal

7 / 92 engine detections

2026-10-19 02:03 UTC

Відкрити звіт

Cloudflare Radar

Suspicious

Відкрити звіт

Spamhaus DBL

DBL_PHISH

2026-10-15 18:30 UTC

OTX

3 community references

2026-10-15 16:33 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-21 22:01 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-15 16:02 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора

Відомості про реєстратора NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-19 09:22:51 UTC

Overview

ssdfsdfjskdf099.com is an impersonation phishing page that poses as a legitimate service to win visitors' trust. PhishDestroy first detected it on 2026-10-15, less than a month after the domain was registered. As of 2026-10-19 the site was online and serving live content. The page title reads "FASTPANEL", the name of a server control panel, while PhishDestroy classifies the domain as impersonation.

How the scam works

Impersonation sites copy the look, wording or branding of a trusted service so victims believe they are on the real thing. Visitors are typically pushed to log in, verify an account or submit personal or payment details, and everything they type goes straight to the operators. Throwaway domain names like this one are cheap to register and replace, which lets campaigns rotate addresses quickly once one is blocked. Victims risk losing account access, credentials reused elsewhere, and any funds or information tied to those accounts.

Evidence

On 2026-10-19, VirusTotal showed 7 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, LevelBlue and VIPRE. That count is modest, but it agrees with Spamhaus, whose Domain Block List lists the domain under the phishing category (DBL_PHISH). The domain also appears in 3 AlienVault OTX threat pulses and is on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-09-20 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to 62.60.226.163 on the FEMOIT FEMO IT SOLUTIONS LIMITED network, which is registered in GB, with the server located in Germany. The TLS certificate is issued by FASTPANEL / parking, which matches the page title.

What to do

Do not enter credentials or personal details on this site. If you already did, change the affected passwords right away, starting with any accounts that share the same password, and turn on two-factor authentication. Check those accounts for unfamiliar logins or changes, and contact your bank if you submitted payment information. Defenders should block the domain and its IP at DNS, proxy and email gateways, and search logs for any users who reached it.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-15T16:01:32Z

Спостережуване: 2026-10-15T16:01:32Z · Retrieved: 2026-10-20T17:47:19Z

Uuid	01a1404c-03c3-727d-b3a1-e41894f2bbee
Final url	https://ssdfsdfjskdf099.com/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://ssdfsdfjskdf099.com/", "from": "http://ssdfsdfjskdf099.com/", "status": 307 } ]
Ip	62.60.226.163
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "192.178.183.94", "2a00:1450:4001:c0f::5f", "62.60.226.163" ]
Asns	[ "15169", "214351" ]
Countries	[ "US", "DE" ]
Linked domains	[ "kb.fastpanel.direct" ]
Document hash	825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99
Tls	{ "cipher": "AES_256_GCM", "issuer": "parking", "subject": "parking", "protocol": "TLS 1.3", "valid_to": "2027-07-02T13:10:10Z", "valid_from": "2026-07-02T13:10:10Z" }
Вік домену, днів	25
Apex age days	25
Tls age days	105
Строк дії TLS, днів	365
Requests	4
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 89, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "nginx/1.30.3", "content-type": "text/html" }

Cloudflare Radar · 2026-10-15T16:33:26Z

Спостережуване: 2026-10-15T16:33:26Z · Retrieved: 2026-10-20T17:59:55Z

Uuid	b393a9a3-e55c-49c0-9d72-382d9d743c88
Final url	https://ssdfsdfjskdf099.com/
History	[ { "url": "https://ssdfsdfjskdf099.com/", "status": 0 } ]
DOM structure hash	f7a48cc844a2898cdb50aa55394e2633ea45e5ef13dc1aed1292ed349b65d815
Ризики домену	[ "Newly Seen Domains", "Security Risks", "New Domains" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "ssdfsdfjskdf099.com", "type": "A", "value": "62.60.226.163" } ]
DNSSEC дійсний	false
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-09-20T08:05:16Z", "updated": "2026-09-20T08:05:16Z", "expires": "2027-09-20T08:05:16Z", "nameservers": [ "martin.ns.cloudflare.com", "sunny.ns.cloudflare.com" ] }

VirusTotal · 2026-10-19T16:25:07Z

Спостережуване: 2026-10-19T16:25:07Z · Retrieved: 2026-10-20T21:11:12Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 1, "suspicious": 1, "undetected": 37 }
Vendor labels	{ "Fortinet": "spam", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga", "self-signed" ]
Categories	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Реєстратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Створено	2026-09-20T08:05:16Z
Expires	2027-09-20T08:05:16Z
Updated	2026-09-20T08:05:16Z
Уперше виявлено	2026-09-20T09:22:58Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "sunny.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "martin.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "martin.ns.cloudflare.com" }, { "ttl": 3600, "type": "A", "value": "62.60.226.163" } ]
Dns at	2026-10-19T16:25:24Z
Jarm	2ad2ad0002ad2ad00042d42d00000000f78d2dc0ce6e5bbc5b8149a4872356
Certificate	{ "issuer": "FASTPANEL / parking", "serial": "1", "sha256": "cddde093d6647d4cca913fbcf90ea0cc2ff962ef4c86fcbb89e8420d451dbd1b", "subject": "parking", "valid_to": "2027-07-02T13:10:10Z", "valid_from": "2026-07-02T13:10:10Z" }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-09-20T08:05:16Z", "updated": "2026-09-20T08:05:16Z", "expires": "2027-09-20T08:05:16Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "martin.ns.cloudflare.com", "sunny.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-09-20T08:05:16Z", "registration": "2026-09-20T08:05:16Z", "registrar expiration": "2027-09-20T08:05:16Z", "last update of RDAP database": "2026-09-20T08:05:16Z" } }

Питання про ssdfsdfjskdf099.com

Чи є ssdfsdfjskdf099.com легальним сайтом?

Ні. PhishDestroy відносить ssdfsdfjskdf099.com до категорії «фішинг» (ризик: критичний, 88/100); домен уперше виявлено 2026-10-15. VirusTotal: домен позначають 7/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до ssdfsdfjskdf099.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на ssdfsdfjskdf099.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався ssdfsdfjskdf099.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .com
NiceNIC: реакція на скарги
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити ssdfsdfjskdf099.com на схожі символи, Скласти скаргу на ssdfsdfjskdf099.com

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 5 знімків

Знімок екрана ssdfsdfjskdf099.com — **Основний знімок**2026-10-15 16:02 UTC 1 / 5

ДжерелоОсновний знімок

Recorded2026-10-15 16:02 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttp://ssdfsdfjskdf099.com/

Position1 / 5

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 15.10.2026

OTX tags 2026-10all-domainsblocklistcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@nicenic.net, abuse@as214351.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для ssdfsdfjskdf099.com →

РеєстраціяСтворено 20.09.2026 (32d · New) — Expires 20.09.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено15.10.2026

DOM Analysisanalyzed 15.10.2026score 88/100

Submitted URLhttp://ssdfsdfjskdf099.com/

Favicon Hash

Observed page title

FASTPANEL

Сертифікат TLS

Виданий FASTPANEL / parking · збережений строк дії спливає через 252 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 62.60.226.163
ASN мережі: AS214351
Organization: FEMO IT SOLUTIONS LIMITED
Observed location: Frankfurt am Main, DE
Server header: nginx/1.30.3

Сервери імен 2

martin.ns.cloudflare.com
sunny.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: FASTPANEL / parking
Початок дії: 2026-07-02 13:10:10
Кінець дії: 2027-07-02 13:10:10
Validity: У межах збереженого строку дії
Collection time: 2026-10-15 19:02:03 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

cddde093d6647d4cca913fbcf90ea0cc2ff962ef4c86fcbb89e8420d451dbd1b

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 62.60.226.163 rapiddns.io

Latest Classified Outcome 2026-10-22 10:51:26 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-22 10:51:26 UTC

RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-09-20 08:05:16 UTC checked 2026-10-16 04:48:39 UTC

Observed timeline last reachable: 2026-10-22 10:51:26 UTC last content: 2026-10-22 10:51:26 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-19 02:03:41 UTC First positive detection 2026-10-19 02:03:41 UTC Попередній збережений зріз: 0 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

LevelBlue

VIPRE

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://ssdfsdfjskdf099.com/

FASTPANEL

Реагування
HTTP 200

HTML body
11.4 KB

Compressed
3.2 KB

Links
0 internal · 1 external

Detected technologies

nginx

Selected response headers

Server: nginx/1.30.3

Content-Type: text/html

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено

Favicon fingerprint: 825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99

Saved response-header values · 8

Accept-Ranges: bytes
Connection: keep-alive
Content-Length: 11694
Content-Type: text/html
Date: Thu, 15 Oct 2026 16:03:27 GMT
Etag: "69a95284-2dae"
Last-Modified: Thu, 05 Mar 2026 09:53:08 GMT
Server: nginx/1.30.3

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details10

Відомості про реєстрацію

RDAP statuses: clientdeleteprohibited · clienttransferprohibited
RDAP response: 200
Реєстратор за відомостями про реєстрацію: NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID реєстратора: 3765
Строк дії реєстрації за даними RDAP: 2027-09-20 08:05:16 UTC
Registration observation: 2026-10-16 04:48:39 UTC
Джерело даних про реєстрацію: rdap_status_collector

Availability observations

Останнє спостереження доступності: 2026-10-22 10:51:26 UTC
Останнє спостереження вмісту: 2026-10-22 10:51:26 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень8

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-22 02:35:28 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 02:40:33 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 02:38:32 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-17 22:56:11 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 22:57:43 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 3

2026-10-16 11:00:02 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 02:45:22 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 16:02:24 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-21 22:01:13 UTC
VirusTotal
7/92 engine detections
Відкрити джерело
2026-10-19 02:03:41 UTC
AlienVault OTX
3 community references
Відкрити джерело
2026-10-15 16:33:44 UTC
Додано до PhishDestroy
ssdfsdfjskdf099.com
Відкрити джерело
2026-10-15 16:02:24 UTC
URLScan
Page captured
Відкрити джерело
2026-10-15 16:02:24 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

ssdfsdfjskdf099.com

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery SSL Лабораторії CF Radar Відкрити звіт OTX 3 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/ssdfsdfjskdf099.com"
  title="PhishDestroy threat report for ssdfsdfjskdf099.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ssdfsdfjskdf099.com

VirusTotal

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про ssdfsdfjskdf099.com

Чи є ssdfsdfjskdf099.com легальним сайтом?

Чи безпечно підключати гаманець до ssdfsdfjskdf099.com?

Що робити, якщо я користувався ssdfsdfjskdf099.com?

Дивіться також

Збережений знімок · 5 знімків

Дані домену

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-22 10:51:26 UTC

Аналіз VirusTotal

Архівні докази

Відомості про реєстрацію

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Спільна IP-адреса 62.60.226.163 6

Той самий реєстратор: NiceNIC 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку