Безпека домену та аналіз загроз

tismcnfs[.]com

“Messenger”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 15/91 Spamhaus DBL: DBL_SPAM Останній відомий активний

20.06.2026

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераTelegram Web

Заголовок для відвідувачаMessenger

Зведення доказів

КРИТИЧНИЙ

The domain tismcnfs.com is currently flagged as a high-risk phishing site, with a specific focus on social engineering tactics. The domain is still active and has been noted for its use of a page title indicating 'Messenger', which suggests an attempt to impersonate a legitimate messaging service. This domain appears on one security blocklist and has been flagged by 15 of 91 security vendors on VirusTotal. Additionally, it has been blocked by PhishDestroy due to its association with phishing activities. The domain resolves to the IP address 27.124.47.186, located in Hong Kong, and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The SSL certificate is linked to Telegram, although it raises further concerns about the authenticity of the site. Google Safe Browsing has categorized this domain as engaging in social engineering, reinforcing the need for caution. The domain's nameservers are ns3.my-ndns.com and ns4.my-ndns.com. Given the high level of risk associated with this domain, it is recommended that users avoid any interaction with it and that organizations implement security measures to block access to this domain.

VirusTotal

15 det.

CF Radar

Шкідливий

Сертифікат TLS

Прострочений або неперевірений

Зафіксований статус

Останній відомий активний HTTP 200

DestroyList

У списку

Data Coverage

VirusTotal 15 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпекиRegistrar context

Cloudflare Radar Verdict Шкідливий

Dga domains

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Telegram

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат: live_content
Доступність: content_live
Причина: content_served
Упевненість: 90%
Перше спостереження: 2026-08-05 01:45:38.285137 UTC
Останнє спостереження: 2026-08-09 02:45:21.000000 UTC

SHA-256 доказу dabfd4158608

Хронологія виявлення

VirusTotal
14 → 15

2026-07-20 02:00:54 UTC
Доступність
Перше збережене значення: Невідомо
993d00c35140
2026-08-05 01:45:38.285137 UTC
Доступність
Невідомо → Активний вміст
624a8b7217ce
2026-08-05 12:42:36.000000 UTC
Доступність
Активний вміст → Невідомо
65d563d22824
2026-08-05 19:20:00.564054 UTC
Доступність
Невідомо → Активний вміст
207ed72a9f02
2026-08-06 02:45:21.000000 UTC
Доступність
Активний вміст → Невідомо
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
Доступність
Невідомо → Активний вміст
e44085517a64
2026-08-07 02:43:18.000000 UTC
Доступність
Активний вміст → Невідомо
ca255b61650a
2026-08-08 01:46:02.323902 UTC
Доступність
Невідомо → Активний вміст
b28b1ae16f14
2026-08-08 02:42:09.000000 UTC
Доступність
Активний вміст → Невідомо
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC

Показати всі (1)

Доступність
Невідомо → Активний вміст
dabfd4158608
2026-08-09 02:45:21.000000 UTC

Повідомлення спільноти

Повідомили 0 учасників спільноти; уперше помічено 20.06.2026

Унікальні URL: 1

Аналітика доменів

Домен

Google Safe Browsing Позначено Social engineering checked 20.07.2026

Сервер / ASN nginx/1.18.0 (Ubuntu) · AS152194 CTG Server Limited

Репутація IP IP abuse confidence 0/100 0 reports checked 19.07.2026

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для tismcnfs.com →

IP-адреса 27.124.47.186

Геолокація

Sheung Wan, HK

МережаAS152194 · Rackip Consultancy Pte. LTD

Зворотний пошук IPviewdns.info → rapiddns.io →

Статус HTTP200

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено20.06.2026

Сервери іменns4.my-ndns.com

Відбиток TLS

Спостереження TLSдіє з 12.06.2026перевірено 19.07.2026

Favicon Hash

Заголовок сторінки

Messenger

Сертифікат TLS

Прострочений або неперевірений · Виданий Telegram · valid for 787 days

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-20 02:00:54 UTC First positive detection 2026-07-23 00:19:19 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

«Касперський»

Lionic

SOCRadar

Sophos

VIPRE

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/tismcnfs.com"
  title="PhishDestroy threat report for tismcnfs.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>