Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

xn--80a6aa[.]xn--ktt-8cdy4di0oe90r[.]xn--flh-6cda3ad3eafboaeg4b8wgg001bt11reaf[.]app-s1[.]eu[.]com

“404 Not Found”

Загрозливий вердикт Критичний 78/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 9/91
26.02.2026 CDN
Огляд звіту

xn--80a6aa.xn--ktt-8cdy4di0oe90r.xn--flh-6cda3ad3eafboaeg4b8wgg001bt11reaf.app-s1.eu.com — Неперевірений. Зведення доказів: VirusTotal 9/91 (BitDefender, Chong Lua Dao, CyRadar, Fortinet, G-Data); PhishDestroy score 78/100. Реєстратор: Instra.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
D0C958C0
Оцінка
78/100

The domain xn--80a6aa.xn--ktt-8cdy4di0oe90r.xn--flh-6cda3ad3eafboaeg4b8wgg001bt11reaf.app-s1.eu.com was registered on 21 February 2026 through Instra Corporation Pty Ltd. DNS resolution points to the IPv6 address 2606:4700:3030::6815:5acd, which belongs to AS13335 operated by Cloudflare, Inc. The authoritative nameservers are ns1‑ns4.centralnic.net, and the MX record is a wildcard null MX hosted by centralnic.net, indicating that the domain does not accept inbound mail. An HTTPS handshake is available; the presented SSL certificate received an E6 rating, suggesting a low‑quality or self‑signed certificate. HTTP requests return a 404 Not Found page title, confirming that no landing page is currently hosted. VirusTotal analysis shows that four of ninety‑three scanned security vendors flagged the domain, reflecting a modest detection rate.

The domain is listed on a single external blocklist and is actively blocked by the PhishDestroy service, reinforcing its classification as malicious. Gridinsoft’s trust scoring engine assigned a score of 0 out of 100, indicating an extreme lack of trust. The site is currently offline, which may be a takedown or a temporary removal.

Given the elevated risk rating, defenders should continue to block the domain at network perimeter and DNS layers, monitor for any resurrection of the site, and consider adding the IPv6 address to deny‑list rules. Threat‑intel teams should correlate any observed traffic to the Cloudflare IP range with this specific domain and watch for future registrations that reuse similar punycode patterns. Continuous re‑scanning with multi‑vendor services is recommended to capture any changes in detection status.

VirusTotal
VirusTotal
9 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 9 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
8/10

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Instra AU(AU)
IP-адреса 2606:4700:3030::6815:5acd CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Elapsed Since First Report 42 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 24.03.2026score 78/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Сервери іменns4.centralnic.net
MX Records0 eu-com-wildcard-null-mx.centralnic.net
Заголовок сторінки
404 Not Found
Сертифікат TLS
Прострочений або неперевірений · Виданий E6
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
BitDefender
Chong Lua Dao
CyRadar
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/xn--80a6aa.xn--ktt-8cdy4di0oe90r.xn--flh-6cda3ad3eafboaeg4b8wgg001bt11reaf.app-s1.eu.com"
  title="PhishDestroy threat report for xn--80a6aa.xn--ktt-8cdy4di0oe90r.xn--flh-6cda3ad3eafboaeg4b8wgg001bt11reaf.app-s1.eu.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>