unitrade.limited
“unitrade.limited | 522: Connection timed out”
unitrade.limited was registered on 2026-02-21 through Atak Domain Bilgi Teknolojileri A.Ş.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
unitrade.limited was registered on 2026-02-21 through Atak Domain Bilgi Teknolojileri A.Ş. and is hosted on Cloudflare’s network (ASN13335) using the IP address 104.21.64.1 located in the United States. The domain resolves to Cloudflare edge nameservers darwin.ns.cloudflare.com and mallory.ns.cloudflare.com, and serves an SSL certificate issued by Google Trust Services (WE1). HTTP traffic is delivered over HTTP/3, and the only observed HTTP response is a 522 “Connection timed out” page title.
VirusTotal analysis recorded 14 of 93 scanning engines flagging the domain as malicious, and the domain appears on a security blocklist and has been blocked by PhishDestroy. The domain is currently offline, but historical activity indicates it was used for a generic phishing campaign. No branding or specific victim targets have been identified from the available metadata.
Defenders should add the domain and its associated IP address to deny‑list rules, monitor for new domains registered by the same registrar or using the same Cloudflare nameservers, and enforce TLS inspection to capture any future payloads should the site become active again. Continuous review of Cloudflare‑hosted domains that share the 104.21.64.0/24 block is recommended, as threat actors frequently rotate IPs within this range. Because the site is presently offline, immediate incident response is not required, but proactive blocking will reduce exposure should the operator reactivate the infrastructure.
Forensic History & Detection Timeline
-
Cloudflare Radar Scan Mar 13, 2026 · 07:03 UTCCloudflare Radar scan registered: View Radar report.
-
Cloudflare Radar Scan Mar 3, 2026 · 14:06 UTCCloudflare Radar scan registered: View Radar report.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='31.58.148.181', port=7923): Read timed out. (read timeout=7)
Збережений знімок · 3 sources
Аналітика доменів
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Аналіз VirusTotal
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 07.09.2025
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога