Безпека домену та аналіз загроз

upgrader[.]red

Перевірка домену upgrader.red на фішинг і безпеку

“Апгрейд скинов КС2 (КС ГО): лучший Upgrader CS”

Загрозливий вердикт Критичний 83/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 4/91 Останній відомий активний

4/91 VT OTX: 1 ref 15.06.2026 Недоступний з 05.08.2026 Cloaking

Оцінка ризику: 83 зі 100. Рівень ризику: Критичний.

Огляд звіту

upgrader.red — Прикритий · доступний (HTTP 502). Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); cloaking observed; PhishDestroy score 83/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 18.06.2026 Ref 587E8BF9

PhishDestroy has identified upgrader.red as a generic phishing domain targeting users interested in Counter-Strike skins. The page title, "Апгрейд скинов КС2 (КС ГО): лучший Upgrader CS," impersonates skin upgrade services, luring victims with promises of rare in-game items. The domain is currently offline but may resurface under new infrastructure.

This domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on May 18, 2026, and resolves to IP address 5.253.61.77. It has not been flagged by any of 95 VirusTotal vendors, yet it appears on one security blocklist and has one associated threat intelligence pulse on AlienVault OTX. The SSL certificate is issued by Let's Encrypt (R12), which is common for phishing sites due to its free and automated issuance.

As of this assessment, upgrader.red is offline, but users should remain vigilant. Do not visit the domain or provide any personal information, even if it becomes active again. If you have already interacted with this site, monitor your accounts for unauthorized activity and consider changing any passwords used elsewhere. PhishDestroy continues to track this threat and will update its status if new indicators emerge.

VirusTotal

4 det.

OTX references

1 community ref

Сертифікат TLS

Let's Encrypt / R12 2d

Вік

3 mo New

Зафіксований статус

Прикритий · доступний 502

DestroyList

У списку

Обсяг даних12 recorded checks

VirusTotal 4 / 91 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 2d WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки Registrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN nginx · AS211642 AdminVPS OOO

Репутація IP abuse score 0/100 0 reports checked 13.07.2026

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для upgrader.red →

IP-адреса 5.253.61.77

Геолокація

Moscow, RU

МережаAS211642 · Adminvps

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 18.05.2026 (82d · New)

Статус HTTP502 Error

Cloaking Cloaking Detected Content divergence · score 2/6

dead_http: raw=http_502; http=502; via=http_proxy

checked 09.08.2026

Elapsed Since First Report 52 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.06.2026

Сервери іменns2.adminvps.net

TLS Fingerprint

TLS Observationvalid from 13.05.2026scanned 19.05.2026

TLS SAN Domainswww.upgrader.red

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-09 01:46:16 UTC

Primary outcome DNS inactive reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-09 01:38:51 UTC

RDAP registration Невідомий

Observed timeline last reachable: 2026-07-21 02:06:23 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-07-21 02:06:23 UTC → 2026-08-05 01:45:38 UTC · 359.65h midpoint estimate ≈ 2026-07-28 13:56:00 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-05 16:11:05 UTC First positive detection 2026-08-05 16:11:05 UTC Previous stored snapshot: 0 detections

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

Докази та зовнішні звітиIndependent lookups and source reports

Аналіз безпеки

VirusTotal 4 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Stored TLS valid OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Вбудувати цей звітRead-only HTML widget

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/upgrader.red"
  title="PhishDestroy threat report for upgrader.red"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>