Перейти до звіту про безпеку
Checked 09.08.2026 Ref E1C36CBC

MALICIOUS — CRITICAL

top[.]rodeo

The domain top.rodeo is assessed with an elevated risk level, specifically for credential theft.

100/100 evidence score · Critical
VirusTotal
15/91
Blocklists
1 · CryptoFirewall
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

top.rodeo — Останній відомий активний (HTTP 200). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); 1 external blocklist match (CryptoFirewall); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: NameCheap.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref E1C36CBC

The domain top.rodeo is assessed with an elevated risk level, specifically for credential theft. Analysis indicates that the domain is associated with phishing activities designed to steal user credentials.

Infrastructure analysis reveals that top.rodeo was created on May 15, 2026, and is registered through Namecheap, Inc. The domain resolves to the IP address 68.65.121.191, which is located in the United States. The SSL certificate is issued by Sectigo Limited under the Sectigo Public Server Authentication CA DV R36. The domain appears on two security blocklists and has been flagged by 20 out of 95 security vendors on VirusTotal. The page title associated with the domain is 'Game Catalog, Chrome Games & Extensions - RODEO GAMING', which suggests a potential impersonation of a legitimate gaming or Chrome extension platform.

To mitigate the risk of credential theft, users are advised to avoid clicking on links or entering personal information on any site associated with top.rodeo. Organizations should update their security policies to block this domain and educate employees about the signs of phishing attacks, particularly those that impersonate gaming or browser extension platforms. Additionally, it is recommended to implement multi-factor authentication (MFA) for all online accounts to add an extra layer of security against unauthorized access.

VirusTotal
VirusTotal
15 det.
OTX references
CF Radar
Шкідливий
Gridinsoft
3/100
Сертифікат TLS
Sectigo Limited / Sectigo Public Server Authentication CA DV R36
Вік
3 mo New
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних13 recorded checks
VirusTotal 15 / 91 URLQuery не перевірено PhishStats не перевірено OTX 2 community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 87d WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено Gridinsoft 3/100
Сигнали безпеки
GS Gridinsoft Analysis 3 / 100
2 0 3 2 269
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Malware Malware Security threats

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Аналітика доменів

Домен
Сервер / ASN LiteSpeed · AS22612 Namecheap, Inc.
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
Реєстратор NameCheap US(US)
IP-адреса 68.65.121.191 US
ГеолокаціяUS Dallas, US
МережаAS22612 · Namecheap, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 15.05.2026 (85d · New) Expires 19.08.2026
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
Сервери іменdns1.namecheaphosting.com
TLS Fingerprint
TLS Observationvalid from 20.04.2026scanned 16.05.2026
TLS SAN Domainswww.top.rodeo
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 6 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Google Sign-in
Authentication

Google Sign-In is a secure authentication system that reduces the burden of login for users, by enabling them to sign in with their Google account.

developers.google.com 100% впевненості
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
Moment.js
JavaScript libraries

Moment.js is a free and open-source JavaScript library that removes the need to use the native JavaScript Date object directly.

momentjs.com 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
Chong Lua Dao
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/login /signup /top/* /tag/* /page/* /search
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/top.rodeo"
  title="PhishDestroy threat report for top.rodeo"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.