Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

tripscantrevel[.]com

“ТРИПСКАН — путешествия, маршруты и идеи для отдыха”

Загрозливий вердикт Критичний 93/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 5/91 Spamhaus DBL: DBL_SPAM Уособлення бренду: Google Молодий домен: 18 днів Останній відомий активний
OTX: 4 refs 28.07.2026 Google CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
93/100

The domain tripscantrevel.com was created on July 24, 2026 and is currently active. Registration records show it was obtained through NICENIC INTERNATIONAL GROUP CO., LIMITED, and the authoritative name servers are june.ns.cloudflare.com and vicky.ns.cloudflare.com, indicating use of Cloudflare’s DNS infrastructure. The domain resolves to the IP address 104.21.81.71, which is associated with Cloudflare’s edge network and therefore masks the underlying hosting provider. An SSL certificate for the domain is issued by Google Trust Services under the WE1 label, confirming that TLS termination is handled by a reputable certificate authority.

Threat intelligence indicates that the domain has been blocked by the PhishDestroy service and appears on one external security blocklist. VirusTotal analysis reports that one out of ninety‑one scanned security vendors flagged the domain as malicious, suggesting at least one detection engine identified suspicious behavior. Additionally, AlienVault OTX lists the domain in two separate threat‑intelligence pulses, providing corroborating evidence of its involvement in malicious campaigns.

The available data classifies the activity as generic phishing, though specific page content or target brand details have not been disclosed. Defenders should consider adding tripscantrevel.com to deny‑list rules, monitor DNS queries for the associated Cloudflare name servers, and enforce TLS inspection to verify the legitimacy of any traffic to the IP address 104.21.81.71. Ongoing observation of blocklist status and VirusTotal re‑scans is recommended to capture any changes in the domain’s threat profile.

VirusTotal
VirusTotal
5 det.
OTX references
Сертифікат TLS
Google Trust Services
Вік
18d Very New!
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 5 / 91 URLQuery не перевірено PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 85d WHOIS 18d old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/17

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Перший запис

    Перше збережене значення: Доступний

  2. VirusTotal

    0 → 1

Збережений знімок

Заголовок сторінки
ТРИПСКАН — путешествия, маршруты и идеи для отдыха
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 85 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net
IP-адреса 172.67.140.145 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 24.07.2026 (18d · Very New!) Expires 24.07.2027
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено28.07.2026
Submitted URLhttps://tripscantrevel.com/
Сервери іменjune.ns.cloudflare.comvicky.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 24.07.2026перевірено 28.07.2026
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 2 технології з високою впевненістю

Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of tripscantrevel.com · checked Jul 28, 2026

96
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
2.4s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.72s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://tripscantrevel.com/
Final URL: https://trip77.shop/
Один момент…
Реагування
HTTP 200
HTML body
37.1 KB
Compressed
7.0 KB
Links
0 internal · 2 external
Selected response headers
Server: Angie
Content-Type: text/html; charset=utf-8
Cache-Control: no-store, no-cache, must-revalidate
Content-Encoding: gzip
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
All stored response-header names (9)
ServerDateContent-TypeTransfer-EncodingConnectionCache-ControlContent-EncodingAlt-SvcX-Edge-Protection
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap 5 pages · HTTP 200

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tripscantrevel.com"
  title="PhishDestroy threat report for tripscantrevel.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.