Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

stylenodeloans[.]sbs

“Privredna group”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 5/91 Тип шахрайства: Crypto Drainer
17.05.2026 1 Report Sent
Огляд звіту

stylenodeloans.sbs — Контент недоступний. Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar, Webroot); URLQuery 1 det.; PhishDestroy score 71/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
915E8196
Оцінка
71/100

PhishDestroy identifies stylenodeloans.sbs as a Bitcoin drainer scam targeting users through fake loan offers. This domain mimics legitimate loan services to trick victims into connecting cryptocurrency wallets, where drained funds are irreversibly stolen by attackers. The site exploits urgency (e.g., 'limited-time loan approvals') to bypass user skepticism, and once a wallet is linked, the drainer silently transfers assets to attacker-controlled addresses.

This domain was flagged by PhishDestroy with an elevated risk rating, supported by multiple red flags: a VirusTotal detection rate of 1/95 security vendors, registration through Dynadot LLC (a registrar often abused for malicious domains), and a recently created domain (January 13, 2026). Despite using a Let’s Encrypt SSL certificate (which only verifies domain ownership, not legitimacy), the domain’s infrastructure (IP 198.251.84.200) has no legitimate association with loan services, and its age makes it unlikely to have established trustworthiness.

If you visited stylenodeloans.sbs, disconnect your wallet immediately and revoke any wallet permissions granted to the site via your wallet’s 'connected apps' or 'dApp browser' settings. Do not interact further with the domain, and scan your device with reputable antivirus software to check for malware. Report the domain to PhishDestroy to help warn others, and avoid cryptocurrency transactions linked to this or similar loan-themed scams. Always verify loan services through official channels and independent reviews before sharing any personal or financial information.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 det.
URLScan
URLScan
Gridinsoft
27/100
Сертифікат TLS
Let's Encrypt
Вік
3 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 5 / 91 URLQuery 1 det. PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 88d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 27/100

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar Dynadot LLC, hosting provider, 1 abuse contact
abuse@dynadot.com
16.05.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Privredna group
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 88 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS53667 FranTech Solutions
Репутація IP abuse score 18/100 6 reports checked 13.07.2026
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com
IP-адреса 198.251.84.200 LU
ГеолокаціяLU Luxembourg, LU
МережаAS53667 · FranTech Solutions
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 17.05.2026 (90d)
Час до першої недоступності 2h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено17.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://stylenodeloans.sbs/
Сервери іменns5.asurahosting.comns5.my-control-panel.comns6.asurahosting.comns6.my-control-panel.com
TLS Fingerprint
TLS Observationvalid from 15.05.2026scanned 29.05.2026
TLS SAN Domainsautodiscover.stylenodeloans.sbscpanel.stylenodeloans.sbscpcalendars.stylenodeloans.sbscpcontacts.stylenodeloans.sbsmail.stylenodeloans.sbswebdisk.stylenodeloans.sbswebmail.stylenodeloans.sbswww.stylenodeloans.sbs
Case ID
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Webroot

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260516-488B45 Recipient: abuse@dynadot.com
Page title stored with report: Human verification
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 316.3 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/stylenodeloans.sbs"
  title="PhishDestroy threat report for stylenodeloans.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.