Безпека домену та аналіз загроз

user[.]mxwillow[.]com

“Mixmax | Follow-Up and Follow-Through Without Leaving Gmail”

Загрозливий вердикт Критичний 95/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 16/91 Уособлення бренду: Genericcloudflare

20.08.2026 Genericcloudflare CDN

Огляд звіту

user.mxwillow.com — Неперевірений. Уособлення бренду: Genericcloudflare. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, AILabs (MONITORAPP), Chong Lua Dao, Cluster25, CyRadar); URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Amazon.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

user.mxwillow.com is a subdomain of mxwillow.com. PhishDestroy first observed the hostname on Aug 19, 2026. Stored content metadata identifies Genericcloudflare as the apparent target. The captured page title is “Mixmax | Follow-Up and Follow-Through Without Leaving Gmail”. Current evidence score: 95/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and URLScan. VirusTotal recorded 16 detections among 91 engines: ADMINUSLabs, AILabs (MONITORAPP), Chong Lua Dao, Cluster25, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, MalwareURL, SOCRadar, Sophos, VIPRE, Webroot on Aug 19, 2026 at 22:26 UTC. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Aug 19, 2026 at 23:08 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 19, 2026 at 22:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Aug 19, 2026 at 22:26 UTC.

The collector marked the hostname reachable on Aug 19, 2026 at 22:25 UTC, but did not retain the HTTP response code. Registration records for the registrable domain mxwillow.com list Amazon Registrar, Inc. as the registrar and Apr 5, 2021 as the creation date. At collection time, the hostname resolved to 3.91.254.194. The IP and ASN identify shared Vercel edge infrastructure; the origin server is not established by this address. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Amazon as the certificate issuer.

The content indicators and 2 positive source findings support the current Genericcloudflare impersonation and phishing classification. The target field identifies Genericcloudflare, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.

VirusTotal

16 det.

URLScan

Звіт ↗

Сертифікат TLS

Amazon

Вік

5.4 yr

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 16 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 105d WHOIS 65 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/12

URLScan.io Capture

Stored URLScan report with capture artifacts

20.08.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

20.08.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

16/91 recorded on VirusTotal

20.08.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

20.08.2026

Brand Impersonation

Impersonation of Genericcloudflare

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

20.08.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

20.08.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of user.mxwillow.com — **URLScan capture**2026-08-19 22:25 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Mixmax | Follow-Up and Follow-Through Without Leaving Gmail

Сертифікат TLS

Valid transport encryption · Виданий Amazon · valid for 105 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing report ↗

Сервер / ASN Vercel

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Amazon

(US)

Контакт для скаргtrustandsafety@support.aws.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для mxwillow.com →

IP-адреса 3.91.254.194 CDN

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)mxwillow.com · Створено 05.04.2021 — Expires 05.04.2031

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено20.08.2026

Submitted URLhttp://user.mxwillow.com/68b98fa8d17fb768fb39ffce/l/sz3cnSmtbjFehDKZF

Сервери іменns-1452.awsdns-53.orgns-1565.awsdns-03.co.ukns-481.awsdns-60.comns-695.awsdns-22.net

Favicon Hash

Case ID

ICANN OVERSIGHT Registration: mxwillow.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain mxwillow.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 10 identified

Vercel

PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100% впевненості

Astro

Static site generator JavaScript frameworks

Astro is a new JavaScript-based static site builder.

astro.build 100% впевненості

Segment

Customer data platform

Segment is a customer data platform (CDP) that helps you collect, clean, and control your customer data.

segment.com 100% впевненості

Linkedin Insight Tag

Analytics

LinkedIn Insight Tag is a lightweight JavaScript tag that powers conversion tracking, website audiences, and website demographics.

business.linkedin.com 100% впевненості

Linkedin Ads

Advertising

Linkedin Ads is a paid marketing tool that offers access to Linkedin social networks through various sponsored posts and other methods.

business.linkedin.com 100% впевненості

HubSpot Analytics

Analytics

HubSpot is a marketing and sales software that helps companies attract visitors, convert leads, and close customers.

www.hubspot.com 100% впевненості

Hotjar

Analytics

Hotjar is a suite of analytic tools to assist in the gathering of qualitative data, providing feedback through tools such as heatmaps, session recordings, and surveys.

www.hotjar.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Google Analytics

Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% впевненості

Amplitude

Analytics

Amplitude is a web and mobile analytics solution with cross-platform user journey tracking, user behavior analysis and segmentation capabilities.

amplitude.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-20 00:26:27 UTC First positive detection 2026-08-20 00:26:27 UTC

ADMINUSLabs

AILabs (MONITORAPP)

Chong Lua Dao

Cluster25

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

MalwareURL

SOCRadar

Sophos

VIPRE

Webroot

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 16 det. ChainPatrol URLQuery Report stored SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/user.mxwillow.com"
  title="PhishDestroy threat report for user.mxwillow.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

user[.]mxwillow[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок