unisatfil[.]vip
“loginPage_login”
unisatfil.vip — Неперевірений. Уособлення бренду: Genericcrypto; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain www.unisatfil.vip is a generic phishing site designed to steal user credentials through a fraudulent login page. It does not impersonate a specific brand or use a known drainer kit. As of the latest verification, www.unisatfil.vip has been taken offline, but it previously posed an elevated risk of credential theft.
Technical indicators confirm the malicious nature of www.unisatfil.vip. The domain was flagged by 2 of 95 VirusTotal security vendors, including Kaspersky and SOCRadar, and appeared on 1 security blocklist (PhishDestroy). Registered through Gname.com Pte. Ltd. on July 28, 2025, it resolved to the IP address 99.84.152.93, hosted on Amazon Web Services via CloudFront. No SSL certificate was present, and the observed page title was 'loginPage_login'. The domain was created recently, increasing its likelihood of being part of a phishing campaign.
Users who interacted with www.unisatfil.vip should immediately change passwords for any accounts accessed through the site and enable two-factor authentication (2FA) where available. Monitor accounts for unauthorized activity and report any suspected fraud to financial institutions or relevant platforms. To report the phishing domain, submit it to Google Safe Browsing, PhishTank, or local cybersecurity authorities for further investigation.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Технології · 2 identified
Cloud computing platform offering compute, storage, and networking services.
Amazon Web Services CDN for low-latency content delivery.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога