Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

vpn1[.]professorflapjacks[.]com

“Valo.taxi - नकद और सवारी”

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 12/91 URLQuery threat systems: 2 alerts Тип шахрайства: Generic Phishing Останній відомий активний
03.05.2026

Збережене виявлення

Виявлено маскування

Тип маскування
status_split
Оцінка маскування
2/6

Зведення доказів

КРИТИЧНИЙ
Evidence score
90/100

The domain www.vpn1.professorflapjacks.com is identified as a generic phishing site impersonating Valo.taxi, a ride-hailing service. The page title, 'Valo.taxi - नकद और सवारी' (Cash and Ride in Hindi), suggests an attempt to deceive users into engaging with a fraudulent taxi booking or payment interface. Currently, the domain is offline, but historical activity indicates it was actively used for phishing operations targeting users in regions where Valo.taxi operates or where Hindi-speaking users are prevalent.

Analysis of the domain reveals multiple technical indicators of malicious activity. The domain is flagged by 13 of 95 security vendors on VirusTotal, indicating a high likelihood of phishing or fraudulent behavior. It was registered through Gandi SAS on July 3, 2016, and resolves to the IP address 185.149.120.183. The domain appears on one security blocklist and has a Gridinsoft trust score of 0/100. Infrastructure analysis shows the use of Node.js, Bootstrap, Vue.js, Nuxt.js, HSTS, and DDoS-Guard, which are technologies often leveraged to create convincing phishing pages or to obfuscate malicious activity. The SSL certificate is issued by Let's Encrypt, a common choice for both legitimate and malicious sites due to its free and automated nature.

Although the domain is currently offline, the risk level remains elevated due to its historical use in phishing campaigns. Organizations and users are advised to block the domain and its associated IP address (185.149.120.183) at the network level to prevent potential exposure. Security teams should monitor for any resurgence of activity under similar domains or subdomains, particularly those impersonating Valo.taxi or other ride-hailing services. Users who may have interacted with the domain should verify their accounts for unauthorized activity and reset credentials for any services accessed during the potential exposure period. Additionally, reporting the domain to relevant cybersecurity organizations can aid in broader mitigation efforts.

VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
3/14
Сертифікат TLS
Let's Encrypt 22d
Вік
3 mo
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 12 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 22d WHOIS 3 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed www.vpn1.professorflapjacks.com malicious Sinkholed
DNS4EU www.vpn1.professorflapjacks.com malicious Sinkholed
Stored URLQuery scan evidence · May 3, 2026 12:33 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. VirusTotal

    12 → 13

Фінансова інфраструктура

Адреси вилучено з фішингової сторінки.

Telegram

/Russia_Vs_Ukraine_War3 /hamster_kombat /hamster_kombat_bot /hamster_kombat_chat

Збережений знімок

URLQuery capture 2 / 2
Переглянути в повному розмірі Звіт джерела Завантажити
Заголовок сторінки
Valo.taxi - नकद और सवारी
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 22 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN ddos-guard · AS57724 DDOS-GUARD LTD
Репутація IP IP abuse confidence 0/100 0 reports checked 12.08.2026
Registrar (base domain) Gandi SAS US(US)
Контакт для скаргabuse@support.gandi.net, abuse@ddos-guard.net
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для professorflapjacks.com →
IP-адреса 185.149.120.183 RU
ГеолокаціяRU Rostov-on-Don, RU
МережаAS57724 · Ddos-guard LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)professorflapjacks.com · Створено 03.05.2026 (101d)
Elapsed Since First Report 11 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено03.05.2026
Submitted URLhttp://www.vpn1.professorflapjacks.com/
Сервери іменns2.dns-parking.com
Відбиток TLS
Спостереження TLSдіє з 19.04.2026перевірено 03.05.2026
Альтернативні імена суб’єкта TLSapi.bltmmd.professorflapjacks.comjeytfkwxcdwww.pc2350.professorflapjacks.comtest.advertising.professorflapjacks.comtest.lettres.professorflapjacks.comtest.web5456.professorflapjacks.comwww.fggig.professorflapjacks.comwww.rds.professorflapjacks.com
ICANN OVERSIGHT Registration: professorflapjacks.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain professorflapjacks.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 6 технологій із високою впевненістю

Node.js Bootstrap Vue.js Nuxt.js HSTS DDoS-Guard
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
BitDefender
CyRadar
ESET
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of vpn1.professorflapjacks.com · checked Jun 26, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви взаємодіяли з цим доменом, вводили особисту інформацію або підключали гаманець криптовалюти, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Жоден законний сервіс не може гарантувати повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з vpn1.professorflapjacks.com — дійте вже зараз.

Що мені слід зробити негайно?
Терміново
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з ФБР, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі vpn1.professorflapjacks.com)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/vpn1.professorflapjacks.com"
  title="PhishDestroy threat report for vpn1.professorflapjacks.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.