stusdt-io[.]world
“YouTube”
stusdt-io.world — Неперевірений. Уособлення бренду: Google; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 7/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 78/100. Реєстратор: Web Commerce Communica….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, stusdt-io.world, is flagged for brand impersonation targeting Google and its subsidiary YouTube. Analysis indicates the site was designed to mimic YouTube's interface, as evidenced by the page title 'YouTube' captured during active monitoring. The domain likely functioned as a credential harvesting portal, tricking users into entering Google account credentials under false pretenses, such as fake login prompts, verification requests, or account recovery scams. Such attacks commonly exploit trust in the brand to facilitate unauthorized access to sensitive data, including emails, cloud storage, and connected services.
Technical evidence confirms the domain's malicious intent. stusdt-io.world was created on July 17, 2025, and registered through Web Commerce Communications Limited dba WebNic.cc. VirusTotal reports 6 out of 95 security vendors flagged the domain as malicious, while infrastructure analysis reveals it resolves to the IP address 142.251.32.110. The domain appears on at least one security blocklist and has been assigned a trust score of 0/100 by independent analysis. Despite its current offline status, the domain's infrastructure and registration details remain relevant for historical threat correlation.
Users who visited stusdt-io.world or entered credentials on the site should take immediate action. Reset all Google account passwords, particularly if reused across other platforms. Enable multi-factor authentication (MFA) using app-based or hardware tokens, avoiding SMS-based methods where possible. Review account activity for unauthorized logins or changes, and revoke access for any unfamiliar connected applications. Monitor financial accounts and linked services for signs of compromise, as stolen credentials may be exploited for follow-on attacks. Report the incident to organizational security teams or relevant consumer protection authorities to aid in broader threat mitigation efforts.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога