Безпека домену та аналіз загроз

t81293-robinhood[.]com

“Security Check”

Загрозливий вердикт Високий 60/100 оцінка доказів

Доступність Помилка сервера Остання збережена відповідь була непереконливою

Сигнали ризику

Виявлення VirusTotal: 2/94 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert Уособлення бренду: Robinhood

23.03.2026 Robinhood 1 Report Sent CDN

Огляд звіту

t81293-robinhood.com — Помилка сервера (HTTP 502). Уособлення бренду: Robinhood; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 2/94 (Fortinet, SOCRadar); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 60/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

ВИСОКИЙ

The domain t81293-robinhood.com is a confirmed phishing site engaged in brand impersonation targeting Robinhood users. It presents a fraudulent login page titled 'Security Check' to harvest credentials, posing an elevated risk of account takeover. No crypto drainer kit was detected. The site is currently taken offline, but prior activity remains a threat to victims who may have entered sensitive information.

Technical indicators show t81293-robinhood.com was registered on March 20, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolved to IP address 104.21.50.156, hosted behind Cloudflare nameservers marjory.ns.cloudflare.com and quinton.ns.cloudflare.com. Detection rates were low: 2 of 95 VirusTotal security vendors flagged the domain, and it appeared on 1 security blocklist (PhishDestroy). No SSL certificate was present. Technologies detected include Node.js, Express, Render, and Cloudflare. The site impersonates Robinhood and was assigned a Gridinsoft trust score of 0/100.

Victims of t81293-robinhood.com should immediately change their Robinhood account password and enable two-factor authentication. Monitor the account for unauthorized transactions or changes. Report the phishing domain to Robinhood’s security team via their official support channels. Additionally, file complaints with the FTC at reportfraud.ftc.gov and consider submitting the domain to Google Safe Browsing or other threat-sharing platforms to prevent further abuse.

VirusTotal

2 det.

URLQuery

1 threat alert

DNS Security

1/14

URLScan

Звіт ↗

Сертифікат TLS

Google Trust Services

Вік

5 mo

Зафіксований статус

Помилка сервера 502

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 2 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 1/14 TLS valid certificate, 86d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки Registrar context

DNS Provider Blocks 1 / 14

Brand Robinhood

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DNS4EU	`t81293-robinhood.com`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

2/94 recorded on VirusTotal

23.03.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

23.03.2026

DNS Security Blocks

Blocked by 1 of 14 checked DNS providers: Brand robinhood

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Robinhood

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

15.08.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of t81293-robinhood.com — **URLScan capture**Capture time unavailable 2 / 3

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Security Check

Сертифікат TLS

Valid transport encryption · Виданий Google Trust Services · valid for 86 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Robinhood report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для t81293-robinhood.com →

IP-адреса 104.21.50.156 CDN

Геолокація

Toronto, CA

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 20.03.2026 (148d)

Статус HTTP502 Error

Elapsed Since First Report 16 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено23.03.2026

DOM Analysisanalyzed 29.07.2026score 56/100

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://t81293-robinhood.com/

Сервери іменmarjory.ns.cloudflare.comquinton.ns.cloudflare.com

TLS Observationscanned 08.04.2026

Case ID

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-15 03:23:07 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence

Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold

Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-15 02:34:55 UTC

RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-03-20 16:39:51 UTC checked 2026-08-15 03:23:07 UTC

Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established

Observed timeline last reachable: 2026-04-08 03:16:41 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-04-08 03:16:41 UTC → 2026-08-05 01:45:38 UTC · 2,854.48h midpoint estimate ≈ 2026-06-06 14:31:09 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 5 identified

Node.js

Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Render

Express

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 94 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-03-23 22:15:46 UTC

Fortinet

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of t81293-robinhood.com · checked Mar 23, 2026

100

Good

Performance

FCP

0.78s

First Contentful Paint

LCP

0.78s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.11s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 2 det. ChainPatrol URLQuery 1 threat alert Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/14 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Submitted Evidence Snapshot

Sent: 2026-03-24 01:24:48 UTC Ledger records: 1 Case ID: PD-20260324-989DFA Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org

Page title stored with report: Service Suspended

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 23.1 KB

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/t81293-robinhood.com"
  title="PhishDestroy threat report for t81293-robinhood.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

t81293-robinhood[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок