Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

umami[.]thecars[.]co

“Login | Umami”

Загрозливий вердикт Високий 58/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 2/91 Збережений список блокувань відповідає: 1 Тип шахрайства: Credential Phishing
25.12.2025
Огляд звіту

umami.thecars.co — Неперевірений. Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
EEAE2067
Оцінка
58/100

Analysis of umami.thecars.co shows a credential phishing site active since its creation on 27 September 2023. The domain resolves to IP 152.53.87.189, hosted in Germany under ASN 197540 owned by netcup GmbH. The server presents a valid Let’s Encrypt certificate (R13) and returns HTTP 200 for the landing page titled “Login | Umami”. Passive fingerprinting identifies a Node.js stack with React, Next.js and Webpack, typical of modern phishing kits.

The domain is registered through GoDaddy.com, LLC and uses the default GoDaddy nameservers ns53.domaincontrol.com and ns54.domaincontrol.com. Reputation signals are adverse: Gridinsoft assigns a trust score of 0 / 100, two independent blocklists (PhishDestroy, ScamSniffer) have already blocked the host, and VirusTotal reports that two of ninety‑three scanning engines flag the domain as malicious. The site appears on two additional security blocklists, reinforcing the assessment of high risk.

No further intelligence on the underlying phishing kit or targeted brand beyond the generic “Umami” reference in the page title is available. Defenders should block outbound connections to 152.53.87.189, add umami.thecars.co to URL filtering and email security policies, and monitor for similar domains using the same registrar or hosting provider. Continuous re‑evaluation is advised in case the infrastructure changes or additional detections emerge.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений -93d
Вік
2.9 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 2 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 35 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN AS197540 netcup-AS netcup GmbH, DE
Репутація IP abuse score 0/100 0 reports checked 16.08.2026
Registrar (base domain) GoDaddy US(US)
Контакт для скаргabuse@netcup.de
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для thecars.co →
IP-адреса 152.53.87.189 DE
ГеолокаціяDE Nürnberg, DE
МережаAS197540 · netcup GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)thecars.co · Створено 27.09.2023
Elapsed Since First Report 79 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено25.12.2025
DOM Analysisanalyzed 11.03.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://umami.thecars.co/
Сервери іменns53.domaincontrol.comns54.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 19.02.2026scanned 12.03.2026
TLS SAN Domainsumami-73699050cb5f10df.tvzona.clubumami.alfagroup-24.comumami.arkyn-tech.comumami.arkyn-tech.shopumami.bober.tvumami.hunline.netumami.it-supportone.shopumami.itandtechconsulting.comumami.luxtv.clubumami.onlinetv-24.netumami.paymtvc.tvbarhol.comumami.sigmateam-24.comumami.tvs24.clubumami.u-stream.it
Favicon Hash
Заголовок сторінки
Login | Umami
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13
Технології · 4 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

React
JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

Next.js
JavaScript frameworks SSR

React framework for production with hybrid static and server rendering.

Webpack
Build tools

Module bundler for modern JavaScript applications.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of umami.thecars.co · checked Mar 2, 2026

75
Needs Work
Performance
FCP
1.35s
First Contentful Paint
LCP
7.05s
Largest Contentful Paint
CLS
0.009
Cumulative Layout Shift
TBT
124ms
Total Blocking Time
SI
1.35s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/umami.thecars.co"
  title="PhishDestroy threat report for umami.thecars.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>