Безпека домену та аналіз загроз

www-deliverthewin-wpe-stage.usps.mrm-client.com

Name: www-deliverthewin-wpe-stage.usps.mrm-client.com — PhishDestroy evidence record
Published: 2026-10-11
License: https://creativecommons.org/licenses/by/4.0/

Коротко

www-deliverthewin-wpe-stage.usps.mrm-client.com — підробка під USPS; PhishDestroy виявив домен 2026-10-11. Ризик: критичний (95/100). Реєстратор: GoDaddy. Статус: Останній відомий активний. Хостинг: Cloudflare London, LLC. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 8/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Attention Required! | Cloudflare”

Реєстратор: GoDaddy
Resolved IP: 141.193.213.21
Registered: 28.05.2015

PhishDestroy assessment Критичний

95/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:38 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 8/92 Автоматична мітка бренду: USPS

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-11 08:38:39 UTC. The recorded recipient is abuse@gcd.com. The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

11 days

Надіслано скарг

Latest case ID

PD-20261011-F852B9

Current status

HTTP 200 at latest stored check

VirusTotal

8 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Вік домену

4164 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під USPS: www-deliverthewin-wpe-stage.usps.mrm-client.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 8/92…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 8 / 92 6 sources

VirusTotal

8 / 92 engine detections

2026-10-12 10:41 UTC

Відкрити звіт

Cloudflare Radar

Шкідливий

Відкрити звіт

URLScan

Шкідливий

2026-10-11 08:31 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-12 10:41 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 10:01 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Phishing Phishing Security threats

Analysis

PhishDestroy threat report2026-10-19 09:26:53 UTC

Overview

This hostname is classified as an impersonation phishing page posing as USPS, the United States Postal Service. It targets people who expect a package or who receive a delivery notice by text or email. PhishDestroy first detected it on 2026-10-11. It was still online and serving content when last checked on 2026-10-19.

How the scam works

USPS impersonation schemes usually start with a message claiming a parcel is held, undeliverable or missing address details. The link leads to a page dressed in postal branding that asks the victim to confirm personal details and often pay a small redelivery or customs fee. What victims lose is their name, home address, phone number and payment card data, which are then used for fraud or sold on. The page title reads "Attention Required! | Cloudflare", which is a Cloudflare challenge screen and not USPS branding, while scanners still identified USPS content behind it.

Evidence

On 2026-10-12, VirusTotal showed 8 of 92 engines flagging the site: alphaMountain.ai, CRDF, DNS8, Emsisoft, Fortinet, Netcraft, SOCRadar and Webroot. That is a modest share, but Netcraft and Fortinet are phishing-focused feeds and their agreement carries weight. urlscan.io returned a malicious verdict and detected USPS as the brand on the page. The only blocklist listing it so far is PhishDestroy's.

Infrastructure

The parent domain was registered on 2015-05-28 through GoDaddy Corporate Domains, LLC, more than eleven years before this USPS-themed subdomain surfaced. The long, staging-style hostname sits under that older domain and does not belong to USPS. Traffic resolves to 141.193.213.21 on the Cloudflare London, LLC network, registered in the US, so the real origin server is shielded behind the proxy.

What to do

If you entered card details, call your bank right away to cancel the card and dispute any charges, including small fees that look harmless. If you gave your address, phone number or date of birth, expect follow-up scam calls and texts, and consider a credit freeze. Check delivery status only through the official USPS app or by typing the address yourself, and never through links in messages. Defenders should block this exact hostname and alert on USPS branding in subdomains of unrelated domains. They should also forward the domain to the postal service's abuse contacts and to Cloudflare for takedown.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-11T08:30:23Z

Спостережуване: 2026-10-11T08:30:23Z · Retrieved: 2026-10-20T17:53:47Z

Uuid	01a12a15-80f4-74cd-886e-04e00b52dd90
Final url	https://www-deliverthewin-wpe-stage.usps.mrm-client.com/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "from": "http://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "status": 307 } ]
Ip	141.193.213.20
Contacted domains	[ "www.googletagmanager.com", "siteintercept.qualtrics.com", "analytics.google.com", "www.google.com", "stats.g.doubleclick.net", "www.youtube.com", "zn1gwtkx5tzsnkass-postalcx.gov1.siteintercept.qualtrics.com", "znbjy3uheqauhsamd-singuser3a5412e2.siteintercept.qualtrics.com", "ad.doubleclick.net", "nova.collect.igodigital.com", "515006091.collect.igodigital.com", "gov1.siteintercept.qualtrics.com" ]
Contacted IP addresses	[ "20.140.151.75", "104.17.209.240", "64.233.180.154", "192.178.155.101", "192.178.155.149", "142.251.151.119", "172.253.115.97", "54.85.25.79", "141.193.213.20" ]
Asns	[ "8070", "13335", "15169", "14618", "209242" ]
Countries	[ "US" ]
Linked domains	[ "usps.com", "about.usps.com", "tools.usps.com", "www.usps.com", "gateway.usps.com", "www.uspsdelivers.com", "www.facebook.com", "www.instagram.com", "x.com", "www.threads.com", "www.linkedin.com", "www.youtube.com" ]
Social	[ "https://www.facebook.com/USPS", "https://www.instagram.com/uspostalservice", "https://x.com/usps", "https://www.youtube.com/user/uspstv/custom" ]
Document hash	f8338b2181b8b7733481aa7652f9485c46272a669e8c28662376707de6e49e99
Script hashes	[ "442e21785fb52552ca054d52a3b98e232c6c03c21bfbd2110c4750c9a56e075f", "fc9a93dd241f6b045cbff0481cf4e1901becd0e12fb45166a8f17f95823f0b1a", "b6bcb22adfac8919f64e9797bfd610e997ab73e99a53d49af67d3a9681a277eb", "44f16820c708776e0e1e59e452820cd73efd5923418c56e196a2d2db1ad01d4f", "5d6cb57d1c24546ee3729afe7bbbe2d2367151caa275c5cf57ab02a1807f3c58", "f53a6b040fea3b58778f3d113bb5721f3bfba9eec2d792027aee5075c8f8dc5c" ]
Globals	[ "_ckyConfig", "_ckyStyles", "cookieyes", "revisitCkyConsent", "getCkyConsent", "dataLayer", "_etmc", "_etmc_temp", "func_name", "args", "collect_url", "$", "jQuery", "openVideoModal", "closeVideoModal", "createIframe", "removeIframe", "initQuizSingle", "google_tag_manager", "google_tag_data", "onYouTubeIframeAPIReady", "postscribe", "google_tag_manager_external", "uspsQualtrics", "qualtricsSurveyLanguage", "qualtricsLaunchOn", "qualtricsPageSection", "qualtricsProductName", "qualtricsTrackingCategory", "qualtricsTrackingName", "qualtricsTrackingId", "qualtricsTrackingCode", "qualtricsTabTrackingId", "qualtricsRevenue", "qualtricsAffiliation", "qualtricsCartCount", "__piiRedact", "scriptUrl", "ttPolicy", "YT" ]
Файли cookie	[ "__cf_bm", "cookieyes-consent", "_gcl_au", "__Secure-YNID", "YSC", "__Secure-ROLLOUT_TOKEN", "VISITOR_INFO1_LIVE", "VISITOR_PRIVACY_METADATA", "_ga", "_ga_3NXP3C8S9V", "_ga_HW5LR71NRE" ]
Storage keys	[ "_gcl_ls", "qualtricssessionstoragetestkey" ]
Tls	{ "san": [ "www-deliverthewin-wpe-stage.usps.mrm-client.com" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "protocol": "TLS 1.3", "valid_to": "2026-12-05T02:32:16Z", "valid_from": "2026-09-06T01:32:23Z" }
Вік домену, днів	568
Apex age days	1957
Tls age days	35
Строк дії TLS, днів	90
Requests	66
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": -16, "malicious": false }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "usps" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "USPS" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8", "x-powered-by": "WP Engine", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "origin", "permissions-policy": "geolocation=(self), microphone=(), camera=()" }

Cloudflare Radar · 2026-10-12T10:41:31Z

Спостережуване: 2026-10-12T10:41:31Z · Retrieved: 2026-10-20T18:43:58Z

Uuid	0e1531e9-d779-4b22-937b-357ce2dfcf42
Final url	https://www-deliverthewin-wpe-stage.usps.mrm-client.com/
Статус	200
History	[ { "url": "https://www-deliverthewin-wpe-stage.usps.mrm-client.com/", "status": 200 } ]
DOM structure hash	5d0fd497b8508c7ac239165ad53f5c31e68e87eb48b355d7f92757cd54803482
Document hash	e60dc1add6eb92640715e28c6626beed7a33316498000e2af7608deb225e47cd
Url risks	[ "Phishing" ]
Ризики домену	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" }, { "name": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" } ]
DNSSEC дійсний	false
Ip	141.193.213.20
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Дані реєстрації	{ "registrar": "GoDaddy Corporate Domains, LLC", "created": "2015-05-28T21:09:02Z", "updated": "2026-04-27T23:06:18Z", "expires": "2027-05-28T21:09:02Z", "nameservers": [ "ns-1478.awsdns-56.org", "ns-1588.awsdns-06.co.uk", "ns-266.awsdns-33.com", "ns-939.awsdns-53.net" ] }

VirusTotal · 2026-10-14T10:29:11Z

Спостережуване: 2026-10-14T10:29:11Z · Retrieved: 2026-10-21T02:37:01Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 16, "suspicious": 1, "undetected": 29 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "SOCRadar": "phishing", "URLQuery": "malicious", "Kaspersky": "phishing", "OpenPhish": "phishing", "Criminal IP": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Реєстратор	GoDaddy Corporate Domains, LLC
Створено	2015-05-28T21:09:02Z
Expires	2027-05-28T21:09:02Z
Updated	2026-04-27T23:06:18Z
Уперше виявлено	2025-03-21T19:47:17Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "141.193.213.21" }, { "ttl": 300, "type": "CNAME", "value": "zuvl341rzp80.wpeproxy.com" }, { "ttl": 300, "type": "A", "value": "141.193.213.20" } ]
Dns at	2026-10-14T10:29:27Z
Jarm	27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate	{ "san": [ "www-deliverthewin-wpe-stage.usps.mrm-client.com" ], "issuer": "Google Trust Services / WE1", "serial": "fd5f25583557b17138bcdd6e3d38351", "sha256": "39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23", "subject": "www-deliverthewin-wpe-stage.usps.mrm-client.com", "valid_to": "2026-12-05T02:32:16Z", "valid_from": "2026-09-06T01:32:23Z" }
Дані реєстрації	{ "registrar": "GoDaddy Corporate Domains, LLC", "registrar_iana_id": "3786", "registrar_url": "http://gcd.com", "created": "2015-05-28T21:09:02Z", "updated": "2026-04-27T23:06:18Z", "expires": "2027-05-28T21:09:02Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns-1478.awsdns-56.org", "ns-1588.awsdns-06.co.uk", "ns-266.awsdns-33.com", "ns-939.awsdns-53.net" ], "dnssec": "unsigned" }

Питання про www-deliverthewin-wpe-stage.usps.mrm-client.com

Чи є www-deliverthewin-wpe-stage.usps.mrm-client.com легальним сайтом?

Ні. PhishDestroy відносить www-deliverthewin-wpe-stage.usps.mrm-client.com до категорії «підробка під USPS» (ризик: критичний, 95/100); домен уперше виявлено 2026-10-11. VirusTotal: домен позначають 8/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до www-deliverthewin-wpe-stage.usps.mrm-client.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на www-deliverthewin-wpe-stage.usps.mrm-client.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався www-deliverthewin-wpe-stage.usps.mrm-client.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 9 знімків

Знімок екрана www-deliverthewin-wpe-stage.usps.mrm-client.com — **Основний знімок**2026-10-11 08:31 UTC 1 / 9

ДжерелоОсновний знімок

Recorded2026-10-11 08:31 UTC

StateЗбережений знімок

Position1 / 9

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing brand: Usps report ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор (базовий домен) GoDaddy

Контакт для скаргabuse@gcd.com, abuse@wpengine.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для mrm-client.com →

Реєстрація (базовий домен)mrm-client.com · Створено 28.05.2015 — Expires 28.05.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено11.10.2026

DOM Analysisanalyzed 11.10.2026score 78/1002 brand signals

Submitted URLhttp://www-deliverthewin-wpe-stage.usps.mrm-client.com/

Favicon Hash

ID справи

Observed page title

Attention Required! | Cloudflare

Automated brand references

Across Usps

Сертифікат TLS

Виданий Google Trust Services / WE1 · збережений строк дії спливає через 43 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 141.193.213.21
ASN мережі: AS209242
Organization: WPEngine, Inc.
Observed location: Austin, US
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 4

ns-1478.awsdns-56.org
ns-1588.awsdns-06.co.uk
ns-266.awsdns-33.com
ns-939.awsdns-53.net

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Google Trust Services / WE1
Початок дії: 2026-09-06 01:32:23
Кінець дії: 2026-12-05 02:32:16
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Collection time: 2026-10-11 10:02:04 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

39421fe8ae2fa3581393fae2085fa1e4aa65d348c5300247dc912cda88580a23

Імена в сертифікаті · 1 SAN

www-deliverthewin-wpe-stage.usps.mrm-client.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 141.193.213.21 rapiddns.io

Latest Classified Outcome 2026-10-22 10:38:17 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-22 10:38:17 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:38:17 UTC last content: 2026-10-22 10:38:17 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 15 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

YouTube

Video players

Yoast SEO

SEO WordPress plugins

WP Engine

PaaS Hosting

Qualtrics

Surveys

jQuery

JavaScript libraries

iGoDigital

Personalisation

HSTS

Безпека

Google Tag Manager

Tag managers

Google Analytics

Analytics

CookieYes

Cookie compliance

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

8 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-12 10:41:02 UTC First positive detection 2026-10-12 10:41:02 UTC

alphaMountain.ai

CRDF

DNS8

Emsisoft

Fortinet

Netcraft

SOCRadar

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту www-deliverthewin-wpe-stage.usps.mrm-client.com · checked Oct 12, 2026

Needs Work

Performance

FCP

1.95s

Перше відображення вмісту

LCP

11.9s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

845ms

Total Blocking Time

4.74s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-22 10:38:17 UTC
Останнє спостереження вмісту: 2026-10-22 10:38:17 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

Page titles differ 2026-10-22 10:38:17 UTC

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Browser: Attention Required! | Cloudflare
Crawler: Home - USPS Deliver The Win

www-deliverthewin-wpe-stage.usps.mrm-client.com

Збережений результат

Cloaked / Filtered2026-10-14 18:19:15 UTC

Історія збережених спостережень11

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:40:47 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 02:26:02 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 02:23:20 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-17 10:40:41 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 10:41:50 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 6

2026-10-15 02:19:22 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-13 22:41:48 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-12 22:42:10 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 23:03:25 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 11:02:01 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 08:31:53 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 10:01:56 UTC
VirusTotal
8/92 engine detections
Відкрити джерело
2026-10-12 10:41:02 UTC
Скаргу надіслано
PD-20261011-F852B9

abuse@gcd.com

2026-10-11 08:38:39 UTC
Додано до PhishDestroy
www-deliverthewin-wpe-stage.usps.mrm-client.com
Відкрити джерело
2026-10-11 08:31:53 UTC
URLScan
Page captured
Відкрити джерело
2026-10-11 08:31:53 UTC

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 8 det. ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-11 08:38:39 UTC Записів у журналі: 1 Case ID: PD-20261011-F852B9 Recipient: abuse@gcd.com

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 438.5 KB

PDF notice generated

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/www-deliverthewin-wpe-stage.usps.mrm-client.com"
  title="PhishDestroy threat report for www-deliverthewin-wpe-stage.usps.mrm-client.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

www-deliverthewin-wpe-stage.usps.mrm-client.com

VirusTotal

Cloudflare Radar

URLScan

URLQuery

OTX

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про www-deliverthewin-wpe-stage.usps.mrm-client.com

Чи є www-deliverthewin-wpe-stage.usps.mrm-client.com легальним сайтом?

Чи безпечно підключати гаманець до www-deliverthewin-wpe-stage.usps.mrm-client.com?

Що робити, якщо я користувався www-deliverthewin-wpe-stage.usps.mrm-client.com?

Дивіться також

Збережений знімок · 9 знімків

Дані домену

Мережа і сертифікати

Сервери імен 4

Latest Classified Outcome 2026-10-22 10:38:17 UTC

Аналіз VirusTotal

Availability observations

Перевірити клоакінг

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 8

Інші звіти про спільний Cloudflare edge 2

Same automated brand label: USPS 8

Той самий реєстратор: GoDaddy 6

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку