velmorata[.]info
“Velmorata - Schweizer Vignetten Informationsbüro”
velmorata.info — Контент недоступний (HTTP 502). Уособлення бренду: ["google"]. Зведення доказів: VirusTotal 2/93 (Gridinsoft, SOCRadar); URLQuery 1 alert; PhishDestroy score 60/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain velmorata.info was a generic phishing site posing no specific brand impersonation or crypto-drainer functionality. As of the latest verification, the site has been taken offline, but it previously presented itself as 'Velmorata - Schweizer Vignetten Informationsbüro' to deceive visitors into disclosing personal or financial information. Users searching whether velmorata.info is safe or a scam should treat it as a confirmed phishing threat with an elevated risk level.
Technical indicators confirm the domain's malicious intent. velmorata.info was flagged by 2 of 95 security vendors on VirusTotal, including Gridinsoft and SOCRadar, and appeared on 1 security blocklist (PhishDestroy). It was registered through PDR Ltd. d/b/a PublicDomainRegistry.com on February 21, 2026, and resolved to the IP address 104.21.87.46, hosted by Cloudflare, Inc. (AS13335) in the US. The domain used Cloudflare nameservers (bruce.ns.cloudflare.com and lovisa.ns.cloudflare.com) and had no SSL certificate. The HTTP status returned a 200 response, indicating an active phishing page at the time of observation.
Individuals who interacted with velmorata.info should take immediate safety steps. Since this was a generic phishing site, victims should change any passwords entered on the site, enable two-factor authentication (2FA) on all critical accounts, and monitor financial statements for unauthorized transactions. Report the domain to local cybercrime authorities, the registrar (PDR Ltd.), and platforms like Google Safe Browsing or PhishTank to aid in broader takedown efforts. If personal data was exposed, consider placing a fraud alert on credit reports.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | velmorata.info |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260214-F7D783 Recipient: abuse@publicdomainregistry.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога