Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

vendy[.]so2bazaprum[.]com

“Page not found”

Загрозливий вердикт Критичний 81/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 2/91 Молодий домен: 3 днів
31.08.2026 1 Report Sent
Огляд звіту

vendy.so2bazaprum.com — Неперевірений. Зведення доказів: VirusTotal 2/91 (alphaMountain.ai, Forcepoint ThreatSeeker); PhishDestroy score 81/100. Реєстратор: Dominet (HK).

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
D0D85F81
Оцінка
81/100

vendy.so2bazaprum.com is a subdomain of so2bazaprum.com. PhishDestroy first observed the hostname on Aug 31, 2026. The captured page title is “Page not found”. Current evidence score: 81/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 2 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker on Sep 1, 2026 at 05:05 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 1, 2026 at 10:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Sep 1, 2026 at 10:46 UTC. URLScan completed without a malicious verdict (score 0) on Aug 31, 2026 at 23:08 UTC.

The collector marked the hostname reachable on Aug 31, 2026 at 19:37 UTC, but did not retain the HTTP response code. Registration records for the registrable domain so2bazaprum.com list Dominet (HK) Limited as the registrar and Aug 28, 2026 as the creation date. Registration preceded first observation by 3 days. At collection time, the hostname resolved to 135.106.186.15 on AS50340 (JSC Selectel). The recorded endpoint location is St Petersburg, RU. The stored server header is nginx. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 27, 2026; checked Aug 31, 2026 at 22:02 UTC.

Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3d Brand New!
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 2 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 87d WHOIS 3d old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 2 abuse contacts
abuse@selectel.rudomainabuse@service.aliyun.com
31.08.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Page not found
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 87 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS50340 JSC Selectel
Репутація IP abuse score 0/100 0 reports checked 31.08.2026
Registrar (base domain) Dominet (HK) US(US)
IP-адреса 135.106.186.15 RU
ГеолокаціяRU St Petersburg, RU
МережаAS50340 · JSC Selectel
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)so2bazaprum.com · Створено 28.08.2026 (3d · Brand New!) Expires 28.08.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено31.08.2026
Submitted URLhttps://vendy.so2bazaprum.com/bs
Сервери іменjosh.ns.cloudflare.commarlowe.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 29.08.2026scanned 01.09.2026
Case ID
ICANN OVERSIGHT Registration: so2bazaprum.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain so2bazaprum.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 4 identified
Python
Programming languages

Python is an interpreted and general-purpose programming language.

python.org 100% впевненості
Uvicorn
Web servers

Web server software.

www.uvicorn.org 100% впевненості
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 2 detections
alphaMountain.ai
Forcepoint ThreatSeeker

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260831-94DF4C Recipient: abuse@selectel.ru
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 292.9 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/vendy.so2bazaprum.com"
  title="PhishDestroy threat report for vendy.so2bazaprum.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.