Перейти до звіту про безпеку
Checked 09.08.2026 Ref 5DAF05CF

MALICIOUS — HIGH

startedledgrcem[.]wixstudio[.]com

PhishDestroy identifies startedledgrcem.wixstudio.com as a generic phishing domain that was actively used to deceive users into disclosing sensitive information.

65/100 evidence score · High
VirusTotal
5/91
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 404
Report / Add Evidence Appeal this listing
2026-04-27 07:28 UTCКонтент недоступний · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

startedledgrcem.wixstudio.com — Контент недоступний (HTTP 404). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Cluster25, CRDF, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 65/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 5DAF05CF

PhishDestroy identifies startedledgrcem.wixstudio.com as a generic phishing domain that was actively used to deceive users into disclosing sensitive information. The domain was registered through GoDaddy.com, LLC and resolved to IP address 34.144.206.118, with an SSL certificate from Let's Encrypt (R12). Although the domain is now offline and displays a 404 error page, its recent activity posed a credible threat to visitors who may have encountered fraudulent login forms or credential harvesting pages.

Evidence gathered during the investigation shows that VirusTotal flagged the domain with a score of 5 out of 95 security vendors, indicating that multiple threat detection engines identified malicious behavior. The domain was created on April 27, 2026, and appears on at least one security blocklist. These indicators, combined with the generic phishing classification, suggest that the domain was part of a broader campaign targeting unsuspecting users. The page title showing "404 Error: Page Not Found" confirms that the domain has been taken offline, but its prior status as active phishing infrastructure warrants attention.

Users who visited startedledgrcem.wixstudio.com should immediately change any passwords entered on the site and monitor their accounts for unauthorized access. It is also advisable to run a full security scan on any devices used to access the domain and enable two-factor authentication where possible. PhishDestroy recommends staying vigilant against similar domains that mimic legitimate services and to report any suspicious URLs to relevant authorities.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -67d
Вік
3 mo
Зафіксований статус
Контент недоступний 404
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 5 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
404 Error: Page Not Found | Wix Studio
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R12

Аналітика доменів

Домен
Сервер / ASN Pepyaka · AS396982 Google LLC
Репутація IP abuse score 30/100 21 reports checked 13.07.2026
Registrar (base domain) GoDaddy US(US)
IP-адреса 34.144.206.118 US
ГеолокаціяUS Kansas City, US
МережаAS396982 · Google Cloud
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)wixstudio.com · Створено 27.04.2026 (104d)
Статус HTTP404 Not Found
Час до першої недоступності 26h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://startedledgrcem.wixstudio.com/eng-us
Сервери іменdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 06.03.2026scanned 27.04.2026
TLS SAN Domainswixstudio.com
ICANN OVERSIGHT Registration: wixstudio.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com 100% впевненості
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
Lodash
JavaScript libraries

Lodash is a JavaScript library which provides utility functions for common programming tasks using the functional programming paradigm.

www.lodash.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Cluster25
CRDF
Forcepoint ThreatSeeker
Gridinsoft
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of startedledgrcem.wixstudio.com · checked Apr 28, 2026

78
Needs Work
Performance
FCP
2.41s
First Contentful Paint
LCP
4.38s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
190ms
Total Blocking Time
SI
3.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/startedledgrcem.wixstudio.com"
  title="PhishDestroy threat report for startedledgrcem.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.