veriga[.]site[.]tb-hosting[.]com
“The account hosting this domain has been temporarily disabled.”
veriga.site.tb-hosting.com — Останній відомий активний (HTTP 301). Тип шахрайства: Account Takeover. Зведення доказів: VirusTotal 20/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Combell NV.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, veriga.site.tb-hosting.com, is identified as a generic phishing infrastructure designed to impersonate account suspension or hosting service notifications. Analysis indicates no direct association with a specific brand, though the page title 'The account hosting this domain has been temporarily disabled' suggests an attempt to mimic legitimate service disruption alerts. No drainer kit signatures or wallet addresses were observed in the available data, but the domain's structure and hosting behavior align with typical phishing campaigns targeting users through fear-based social engineering tactics. Infrastructure analysis reveals the following technical indicators: the domain was created on October 28, 2021, and is registered through Combell NV. It resolves to the IP address 198.18.1.209, a non-routable range often used in testing or malicious environments. The SSL certificate is issued by Let's Encrypt (R12), a common choice for phishing domains due to its free and automated issuance process. VirusTotal reports 20 out of 95 security vendors flagging this domain as malicious. The domain appears on two security blocklists, including PhishDestroy and PhishingDB, and is currently not listed in Google Safe Browsing (GSB) at the time of analysis. The domain is currently offline, with the hosting account disabled, likely due to abuse complaints or automated takedown mechanisms. While the immediate threat is mitigated, the infrastructure remains a residual risk. Historical DNS records and SSL certificates may still be leveraged in future campaigns, and the domain could be reactivated or repurposed. Organizations should monitor for re-emergence of this domain or similar patterns under the same registrar or IP range. Users are advised to treat any communication referencing this domain or its IP with suspicion, particularly unsolicited account suspension notices. Network-level blocking of the IP 198.18.1.209 and domain-based filtering for veriga.site.tb-hosting.com are recommended as proactive measures.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Технології · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога