Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

tbpay[.]uk

“百度一下”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 7/91 Тип шахрайства: Generic Phishing Останній відомий активний
OTX: 2 refs 21.06.2026 CDN

Збережене виявлення

Виявлено маскування

Тип маскування
redirect_split
Оцінка маскування
1/6
Заголовок для сканераAttention Required! | Cloudflare
Заголовок для відвідувача百度一下

Зведення доказів

КРИТИЧНИЙ
Evidence score
71/100

Analysis of tbpay.uk indicates that the domain is currently offline and was taken down after being identified as a generic phishing vector. The domain was registered on November 19, 2025 through Cloudflare, Inc., and its authoritative nameservers are derek.ns.cloudflare.com and kira.ns.cloudflare.com, confirming the use of Cloudflare's DNS infrastructure. Resolution points to the IP address 103.235.46.115, which belongs to AS13335 Cloudflare, Inc. and is located in the United States.

An HTTP request to the host returns a 403 status code, and the presented SSL certificate is issued by Google Trust Services under the WE1 label, showing a valid TLS layer despite the site’s unavailability. The page title returned from the server is "百度一下," a phrase unrelated to the domain name and offering no indication of the intended victim brand. Threat intelligence sources list the domain on one security blocklist, with PhishDestroy confirming the takedown, and two AlienVault OTX pulses reference the same indicator.

VirusTotal scans show that seven of ninety‑one security vendors flagged the domain, reinforcing the elevated risk rating assigned by analysts. Defenders should continue to block both the domain and its associated IP, monitor for any re‑registration attempts, and maintain Cloudflare‑level controls to prevent reuse of the hosting infrastructure for future malicious campaigns.

VirusTotal
VirusTotal
7 det.
OTX references
Сертифікат TLS
Google Trust Services / WE1 2d
Вік
9 mo
Зафіксований статус
Прикритий · доступний HTTP 403
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 2d WHOIS 9 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN apache · AS55967 Baidu - Beijing Baidu Netcom Science and Technology Co., Ltd., CN
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Cloudflare US(US)
IP-адреса 103.235.46.115 CDN
ГеолокаціяUS San Francisco, US
МережаAS55967 · AS13335 Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 19.11.2025 (264d) Expires 19.11.2026
Статус HTTP403 Forbidden
Elapsed Since First Report 20 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено21.06.2026
DOM Analysisanalyzed 21.06.2026DOM analysis score 0/100
Submitted URLhttp://tbpay.uk/
Сервери іменderek.ns.cloudflare.comkira.ns.cloudflare.com
MX Records24 route3.mx.cloudflare.net 60 route1.mx.cloudflare.net 88 route2.mx.cloudflare.net
Відбиток TLS
Спостереження TLSдіє з 15.05.2026перевірено 21.06.2026
Альтернативні імена суб’єкта TLSup.tbpay.uk
Заголовок сторінки
百度一下
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services / WE1 · valid for 2 days

Технології

Виявлено 1 технологію з високою впевненістю

Cloudflare
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
ArcSight Threat Intelligence
Bfore.Ai PreCrime
Chong Lua Dao
CRDF
Fortinet
SOCRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tbpay.uk"
  title="PhishDestroy threat report for tbpay.uk"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>