www3-vpass-jp[.]lydlnbearing[.]com
“lydlnbearing.com | 502: Bad gateway”
www3-vpass-jp.lydlnbearing.com — Неперевірений. Тип шахрайства: Banking Phishing. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, AILabs (MONITORAPP), BitDefender, CyRadar, ESET); Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain www3-vpass-jp.lydlnbearing.com is identified as a credential phishing site targeting user authentication data. Current status is offline, with no active content or SSL certificate detected. The subdomain structure and naming convention suggest an attempt to impersonate a legitimate service portal, though no specific brand is confirmed in available telemetry. Analysis indicates the domain was created on September 04, 2023, and registered through Gname.com Pte. Ltd. It resolves to IP address 172.67.178.136, hosted on Cloudflare infrastructure (AS13335). Security vendors on VirusTotal flagged the domain in 18 of 95 scans. The domain appears on two security blocklists and is actively blocked by at least two threat intelligence platforms. No valid SSL certificate was observed, and the page title returned a 502 Bad Gateway error, consistent with takedown or misconfiguration. The domain is currently offline, reducing immediate risk to users. However, infrastructure analysis reveals persistent indicators of compromise. Organizations should add www3-vpass-jp.lydlnbearing.com to DNS blocklists and monitor for re-emergence on the same IP or registrar. Users who accessed the domain should rotate credentials, particularly if authentication attempts were made. Security teams are advised to review logs for connections to 172.67.178.136 and the parent domain lydlnbearing.com for signs of prior compromise.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: lydlnbearing.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain lydlnbearing.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога