VirusTotal
3 / 91 engine detections
Відкрити звітthecasuallounge.ch — підробка під Google; PhishDestroy виявив домен 2026-09-15. Ризик: критичний (81/100). Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. VirusTotal: домен позначають 3/91 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“The Casual Lounge CH: casual dating portal 2026”
підробка під Google: thecasuallounge.ch — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 3/91 (CRDF, Forcepoint ThreatSeeker, Gridinsoft)…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
3 / 91 engine detections
Відкрити звіт3 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
thecasuallounge.ch presents itself as "The Casual Lounge CH: casual dating portal 2026". PhishDestroy classifies it as an impersonation phishing page aimed at people in Switzerland looking for a dating or hookup service. We first flagged it on 2026-09-15. As of 2026-10-19 the site was still online and answering visitors with a redirect, so the threat remains active. The page title shows a dating portal, while our classification is impersonation phishing.
Impersonation pages of this kind borrow the look and name of a dating service so that signing up feels routine. Visitors are asked to create an account with an email address and password, and often to share profile details. Many are then pushed toward a "premium" upgrade or identity check that requests card details. Victims can lose login credentials, which are frequently reused elsewhere, along with personal information and money charged to the card. The redirect the site now serves can send visitors on to further pages run by the same operation.
Detection by security vendors is thin. On 2026-09-29, 3 of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker and Gridinsoft. Because coverage is this low, most browsers and filters will not warn visitors yet. The domain also appears in 3 AlienVault OTX pulses, which means other researchers have independently tracked it. Among blocklists, it is currently listed only by PhishDestroy.
The domain was registered on 2014-01-29, more than twelve years before we detected it. That makes it a long-standing name rather than a freshly created throwaway, and its age can help it slip past filters that weigh domain history. The site sits behind Cloudflare, Inc., with the serving address geolocated to Canada, so the origin server is hidden from view. Its certificate from Google Trust Services only means the connection is encrypted. The padlock says nothing about whether the site is legitimate.
If you registered on thecasuallounge.ch, change that password everywhere you have reused it and turn on two-factor authentication for your email account. If you entered card details, contact your bank to block the card and dispute any unexpected subscription or verification charges. Watch for follow-up messages that use the profile details you shared, as this information is often used in extortion and romance-scam approaches. Defenders should block the domain and its redirect targets at DNS and proxy level. They should also add it to mail and web filters, given how few vendors detect it today.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | cd15f70d-29b7-4278-938c-145e803be6c1 |
|---|---|
| Final url | https://desktop.thecasuallounge.ch/ |
| Статус | 200 |
| Перенаправлений | subdomain |
| History | [
{
"url": "https://thecasuallounge.ch/",
"status": 301
},
{
"url": "https://www.thecasuallounge.ch/",
"status": 302
},
{
"url": "https://desktop.thecasuallounge.ch/",
"status": 200
}
] |
| DOM structure hash | a6f669c995403298ee3ea6a777a53fb314804471532b978a76ba18e9425e9485 |
| Document hash | e1f28b0d09c540d25c58f5e5cf984a85f42c90ec52530a224af5ae47220a00b6 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "desktop.thecasuallounge.ch",
"type": "A",
"value": "104.20.26.84"
},
{
"name": "desktop.thecasuallounge.ch",
"type": "A",
"value": "172.66.147.179"
},
{
"name": "desktop.thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::ac42:93b3"
},
{
"name": "desktop.thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::6814:1a54"
},
{
"name": "thecasuallounge.ch",
"type": "A",
"value": "172.66.147.179"
},
{
"name": "thecasuallounge.ch",
"type": "A",
"value": "104.20.26.84"
},
{
"name": "thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::ac42:93b3"
},
{
"name": "thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::6814:1a54"
},
{
"name": "www.thecasuallounge.ch",
"type": "A",
"value": "172.66.147.179"
},
{
"name": "www.thecasuallounge.ch",
"type": "A",
"value": "104.20.26.84"
},
{
"name": "www.thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::ac42:93b3"
},
{
"name": "www.thecasuallounge.ch",
"type": "AAAA",
"value": "2606:4700:10::6814:1a54"
}
] |
| DNSSEC дійсний | false |
| Ip | 104.20.26.84 |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 2,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Gridinsoft": "not recommended",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Pornography (alphaMountain.ai)"
} |
| Popularity | {
"Alexa": 549152,
"Statvoo": 549152,
"Cisco Umbrella": 335568,
"Cloudflare Radar": 1000000
} |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "172.66.147.179"
},
{
"ttl": 300,
"type": "A",
"value": "104.20.26.84"
},
{
"ttl": 21600,
"type": "NS",
"value": "duke.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:10::6814:1a54"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=vSZRdm6u0DoFrjzPgkg9WcIVFFu2IS4vR-vGe01ZRrg"
},
{
"ttl": 300,
"type": "MX",
"value": "mail1.thecasuallounge.com",
"priority": 10
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "aitana.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=Zc593ZmKacYcr5ulX4yyhJeAxC3twO_FdcKUeoqBmu4"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:10::ac42:93b3"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 mx a ip4:139.144.181.151/32 ip4:135.181.121.68/32 ip4:135.181.121.70/32 ?all"
},
{
"ttl": 21600,
"type": "NS",
"value": "aitana.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-14T10:26:19Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"thecasuallounge.ch",
"*.thecasuallounge.ch",
"*.fr.thecasuallounge.ch",
"*.it.thecasuallounge.ch",
"*.cms.thecasuallounge.ch",
"*.fr.cms.thecasuallounge.ch",
"*.it.cms.thecasuallounge.ch",
"*.fr.preprod.thecasuallounge.ch",
"*.it.preprod.thecasuallounge.ch"
],
"issuer": "Google Trust Services / WE1",
"serial": "33be7e5eb865c7b513488ad6e827f1e2",
"sha256": "b6e6903964a6b13371ce79a91e140d22c45ae143fb5637da54fce8090f44f9d8",
"subject": "thecasuallounge.ch",
"valid_to": "2026-11-25T04:32:01Z",
"valid_from": "2026-08-27T03:32:23Z"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"registration": "2014-01-29T00:00:00Z"
}
} |
Ні. PhishDestroy відносить thecasuallounge.ch до категорії «підробка під Google» (ризик: критичний, 81/100); домен уперше виявлено 2026-09-15. VirusTotal: домен позначають 3/91 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на thecasuallounge.ch. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Репутація Edge-IP не пов’язана з цим доменом.
duke.ns.cloudflare.commail1.thecasuallounge.compriority 10Розташування стосується IP-мережі.
b6e6903964a6b13371ce79a91e140d22c45ae143fb5637da54fce8090f44f9d8thecasuallounge.ch*.thecasuallounge.ch*.fr.thecasuallounge.ch*.it.thecasuallounge.ch*.cms.thecasuallounge.ch*.fr.cms.thecasuallounge.ch*.it.cms.thecasuallounge.ch*.fr.preprod.thecasuallounge.ch*.it.preprod.thecasuallounge.chЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту thecasuallounge.ch · checked Sep 21, 2026
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
redirect: raw=redirect_301; http=301; via=https_proxy; location=https://www.thecasuallounge.ch/; server=cloudflare
thecasuallounge.ch
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
Невідомо→redirected
http_redirect
protected→redirected
http_redirect
Невідомо→protected
cloudflare_challenge · Cloudflare · challenge
redirected
http_redirect
1→2
Доступний
Загрозу не позначено
Відкрити джерело3/91 engine detections
Відкрити джерело3 community references
Відкрити джерелоthecasuallounge.ch
Відкрити джерело1 повідомлення спільноти
КатегоріяROMANCE
Sie wollte 50CHF für den Transport. Kontaktaufnahme erfolgte über thecasuallounge.ch
“Sie wollte 50CHF für den Transport. Kontaktaufnahme erfolgte über thecasuallounge.ch”
На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
thecasuallounge.ch)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.