suiseedeziudhized[.]blogspot[.]com
“myCSS Nachricht”
suiseedeziudhized.blogspot.com — Контент недоступний. Уособлення бренду: Sui; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/93 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 89/100. Реєстратор: MarkMonitor.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain suiseedeziudhized.blogspot.com indicates it was actively involved in a crypto scam impersonating the Sui blockchain platform. The domain, hosted on Blogger infrastructure, resolves to the IP address 162.159.135.42, which is associated with Cloudflare, Inc. (AS13335) in the United States. The domain's nameservers (ns1.google.com, ns2.google.com, ns3.google.com, ns4.google.com) and SSL certificate (issued by Google Trust Services / WE2) further confirm its association with Google's hosting environment, consistent with Blogger-hosted content. The domain was flagged by 13 of 93 security vendors on VirusTotal, a detection rate that suggests elevated risk, though not all vendors may have updated signatures at the time of scanning. It appears on one security blocklist, and was specifically blocked by PhishDestroy, a service specializing in phishing and brand impersonation detection.
The page title, 'myCSS Nachricht,' does not provide clear context about the scam's mechanics but aligns with common obfuscation tactics used in phishing campaigns to evade automated detection. Infrastructure analysis reveals the domain was registered through MarkMonitor, Inc., a registrar commonly used for legitimate and malicious domains alike. The creation date of July 31, 2000, is anomalous for this campaign, as it predates the emergence of the Sui blockchain by over two decades; this suggests the domain may have been repurposed from prior use or the registration date reflects an administrative artifact rather than the actual campaign launch. Technologies detected on the domain include Blogger, Java, Python, and OpenGSE, which are consistent with a Blogger-hosted phishing page leveraging dynamic content delivery.
As of the report date, the domain returns an HTTP 404 status, indicating it has been taken offline. Defenders should treat any residual links or cached versions of this domain as malicious.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% впевненостіJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% впевненостіOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога