Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту xn--mrkng10059-m8a.com

xn--mrkng10059-m8a.com

Коротко

xn--mrkng10059-m8a.com — підробка під Counter-strike; PhishDestroy виявив домен 2026-10-25.

Реєстратор
Dynadot
Resolved IP
88.222.222.94
PhishDestroy assessment Високий
Уперше помічено Oct 25, 2026 13:44 UTC · PhishDestroy
Збережений список загроз PhishDestroy Автоматична мітка бренду: Counter-strike
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Не записано
Знімки сторінки
відкрити галерею
Вік домену
Не записано
Надіслано скарг
No sent record
OTX: 4 refs 25.10.2026
API
Suspicious Domain — Listed on PhishDestroy
Збережений список загроз PhishDestroy. VirusTotal analysis stored; no vendor detections were recorded at check time. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

підробка під Counter-strike: xn--mrkng10059-m8a.com — Неперевірений. Зведення доказів: VirusTotal 0/92; URLScan capture; PhishDestroy score 45/100.…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Analysis

Domain summary

xn--mrkng10059-m8a.com — підробка під Counter-strike; PhishDestroy виявив домен 2026-10-25. Ризик: високий (45/100). Реєстратор: Dynadot. Хостинг: Hostinger International Limited. Не вводьте облікові дані й не підключайте гаманець.

Високий
VirusTotal
0 / 92
OTX
4 community refs
Знімки сторінки
5

PhishDestroy threat report

Overview

PhishDestroy added xn--mrkng10059-m8a.com to its blocklist on 2026-10-25. The intake system flagged the domain because it was registered on the same day it was first seen, a pattern often associated with abuse. The page fetched on that date returned HTTP 200 and showed a casino/slot‑style site, but the automated assessment found no clear impersonation or malicious functionality.

How the scam works

A newly‑registered site that offers gambling content can be used to lure users into depositing money, installing unwanted software, or providing login credentials, although no such activity was observed on this page. Because no specific malicious mechanism was detected, the listing reflects a precautionary suspicion rather than confirmed fraud.

Evidence

VirusTotal scanned the domain on 2026-10-25 and reported 0 detections out of 92 engines. Google Safe Browsing checked the same day and did not flag the site. URLScan captured the page on 2026-10-25; its machine‑learning engine labeled it malicious with a score of 100, while the overall verdict was non‑malicious. PhishDestroy’s internal blocklist marks the domain as listed, and external blocklists returned no hits. OTX recorded four pulses mentioning the domain as of 2026-10-25.

Infrastructure

The domain was registered with Dynadot Inc on 2026-10-25 and carries a clientTransferProhibited status. TLS was provided by Let’s Encrypt, valid from 2026-10-25 to 2027-01-23, and the certificate includes the SANs xn--mrkng10059-m8a.com and www.xn--mrkng10059-m8a.com. The DNS records captured on 2026-10-25 listed IPv4 addresses 88.223.87.153 and 147.79.79.58, and IPv6 addresses in the 2a02:4780:: range; the hosting information observed pointed to Hostinger International Limited.

What to do

Treat the site as suspicious and avoid entering personal, financial, or login information. If any credentials were submitted, change them immediately and monitor associated accounts for unauthorized activity. Defenders should add the exact domain to blocklists and review logs for connections to the recorded IP addresses.

Докази джерелVirusTotal 0 / 92 · OTX 4 references 8 sources

VirusTotal

0 / 92 engine detections · stored summary

Відкрити звіт
VirusTotalOriginal source recordRetrieved: 14 fields

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 0,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 92
}
Reputation
0
Tags
[
    "dga",
    "non-ascii"
]
Реєстратор
Dynadot Inc
Створено
2026-10-25T13:00:44Z
Expires
2027-10-25T13:00:44Z
Updated
2026-10-25T13:02:06Z
Уперше виявлено
2026-10-25T13:04:41Z
DNS-записи
[
    {
        "ttl": 60,
        "type": "A",
        "value": "88.223.87.64"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mx1.hostinger.com",
        "priority": 5
    },
    {
        "ttl": 60,
        "type": "AAAA",
        "value": "2a02:4780:4d:8a7e:3d6a:dfa5:e752:379b"
    },
    {
        "ttl": 18096,
        "type": "NS",
        "value": "apollo.dns-parking.com"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "mx2.hostinger.com",
        "priority": 10
    },
    {
        "ttl": 60,
        "type": "AAAA",
        "value": "2a02:4780:4b:91b1:248d:9258:e077:28a4"
    },
    {
        "ttl": 18096,
        "type": "NS",
        "value": "athena.dns-parking.com"
    },
    {
        "ttl": 3600,
        "type": "SOA",
        "rname": "dns.hostinger.com",
        "value": "athena.dns-parking.com"
    },
    {
        "ttl": 2097,
        "type": "TXT",
        "value": "v=spf1 include:_spf.mail.hostinger.com ~all"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "147.79.79.58"
    }
]
Dns at
2026-10-25T14:03:03Z
Jarm
27d40d40d00040d00042d43d000000e1ea2a807a629b496b664cf07ad7c08d
Certificate
{
    "san": [
        "www.xn--mrkng10059-m8a.com",
        "xn--mrkng10059-m8a.com"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "51c82e061ddd360b924fdb66ed8a7251742",
    "sha256": "0380aa0b61c6b7d5c2f2c64f9b4f3145ac451bdcdb5673b7c4c6e3150652e5ca",
    "subject": "xn--mrkng10059-m8a.com",
    "valid_to": "2027-01-23T12:16:12Z",
    "valid_from": "2026-10-25T12:16:13Z"
}
Дані реєстрації
{
    "registrar": "Dynadot Inc",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2026-10-25T13:00:44Z",
    "updated": "2026-10-25T13:02:06Z",
    "expires": "2027-10-25T13:00:44Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-25T13:00:44Z",
        "last changed": "2026-10-25T13:02:06Z",
        "registration": "2026-10-25T13:00:44Z",
        "last update of RDAP database": "2026-10-25T13:04:28Z"
    }
}
Separate source record · 0 malicious + 0 suspicious / 92 · 2026-10-25 13:57:25 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-25T13:57:25Z
fetched_at
2026-10-25T14:15:51Z
stats
{"timeout":0,"harmless":0,"malicious":0,"suspicious":0,"undetected":92}

Cloudflare Radar

Звіт сканера

Не записано
Відкрити звіт
Cloudflare RadarOriginal source recordRetrieved: 1 fields

Спостережуване: · Retrieved:

Uuid
a519b6f9-5109-4f7e-be34-284841435979

URLScan

Знімок сторінки

Відкрити звіт
URLScanOriginal source recordRetrieved: 22 fields

Спостережуване: · Retrieved:

Uuid
01a1734c-2b37-755b-a5e8-7baf169a5fdf
Final url
https://xn--mrkng10059-m8a.com/
Статус
200
Ip
88.223.87.153
Ptr
88-223-87-153.init.lt
Contacted domains
[
    "cms.fjykjczttspydxcx.com",
    "cms.deimosphobos.net",
    "statistics.bcapps.org",
    "cmsbetconstruct.com",
    "getbootstrap.com",
    "cdnjs.cloudflare.com",
    "embed.tawk.to",
    "code.jquery.com",
    "cdn.jsdelivr.net",
    "ca-ft.kgrrtqnnksnjhfuc.com"
]
Contacted IP addresses
[
    "185.162.228.4",
    "172.66.161.212",
    "185.162.230.7",
    "185.162.229.3",
    "104.20.26.6",
    "104.17.24.14",
    "151.101.65.155",
    "104.17.208.5",
    "88.223.87.153"
]
Asns
[
    "209242",
    "13335",
    "54113",
    "47583"
]
Countries
[
    "IM",
    "US"
]
Linked domains
[
    "v2.zopim.com",
    "shrt.vip",
    "www.nispartner.com",
    "policies.google.com",
    "exchange.fulgurpay.com",
    "ultrabettv197.com",
    "ultrabet.tv",
    "android.nonamens.com",
    "betnis.app"
]
Document hash
ea3815502c9c183dd180dac273480848877515c4423bd6ea820b5bb55d479a4d
Script hashes
[
    "bc424afb4e00bfa30f2ac575084b2e6ee59e2f5853f98237e6107a46ffb88b9c",
    "bfd5ca2e0dd9aedd3ab6c5fa5772c022bfa62bbf45e82e8ae69ef15f9e3f5f81",
    "dbd0966603737afe9393c0c1405a170a0089dec498277df3d1859a4a955a434e",
    "40c8294c029297a14b2b01de3bf08ea6614f543849b25da2ed2bbf7eea1c9141",
    "0ea815d0b0dd6600d9b958c8b37d772eff3af3b51e4853b0bed1ecdb62d15813",
    "60c31c50f991faea6bd832419082c5b94214a7dcfd8e369e0d8dbaa4e8e6ea23",
    "741b8f4f89318f130604081c3a71ea85518e23d7d0244350c7e9488d0eefa6ec",
    "0c320da35fd87eaee81fd5a73d4cddbf533541ed9004cf5a9ca19adeacbf4f47",
    "2b2ad4097763036b972f241afc0a6df01ad886382e49fb532c914554de096057",
    "fa00f5dd4af6744a2c5a3045caaef2de54d2b0377646dfff1e7bc4bf0a931ed7"
]
Globals
[
    "webpackJsonpreactive-sportsbook",
    "$",
    "jQuery",
    "Tawk_API",
    "Tawk_LoadStart",
    "Sweetalert2",
    "SweetAlert",
    "Swal",
    "sweetAlert",
    "swal",
    "openmodal",
    "closemodal",
    "loginorpay",
    "loginoralert",
    "logIn",
    "logOut",
    "signUp",
    "casino",
    "canlidestek",
    "canlicasino",
    "yukleoyun",
    "CustomAlert",
    "Popper",
    "bootstrap",
    "Holder",
    "mini_menu",
    "hakkimizda",
    "yardim",
    "kurallar",
    "promosyonlar",
    "mobil_uygulamalar",
    "programlar",
    "sayfa_finanssal_islemler_ac",
    "sayfa_finanssal_islemler_kapat",
    "sayfa_gizlilik_ilkesi_ac",
    "sayfa_gizlilik_ilkesi_kapat",
    "sayfa_sorumlu_bahis_ac",
    "sayfa_sorumlu_bahis_kapat",
    "sayfa_iletisim_ac",
    "sayfa_iletisim_kapat"
]
Файли cookie
[
    "PHPSESSID",
    "__cf_bm"
]
Tls
{
    "san": [
        "www.xn--mrkng10059-m8a.com",
        "xn--mrkng10059-m8a.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "xn--mrkng10059-m8a.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-23T12:16:12Z",
    "valid_from": "2026-10-25T12:16:13Z"
}
Вік домену, днів
0
Apex age days
0
Tls age days
0
Строк дії TLS, днів
89
Requests
140
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "hcdn",
    "content-type": "text/html; charset=UTF-8",
    "x-powered-by": "PHP/7.3.33",
    "content-security-policy": "upgrade-insecure-requests"
}
Separate monitor record · date not recorded

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a1734c-2b37-755b-a5e8-7baf169a5fdf
score
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

20 / 100 · heuristic score · 5 brand references · 0 classifications

Відкрити звіт
Separate monitor score · 20 / 100 · 2026-10-25T14:21:46Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
20
analyzed_at
2026-10-25T14:21:46Z
source_timestamp
2026-10-25 15:21:46
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

Відкрити звіт
Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title
xn--mrkng10059-m8a.com — Suspicious Domain
ai_description
PhishDestroy flagged xn--mrkng10059-m8a.com as a suspicious newly‑registered domain that displays a casino/slot site, but no malicious behavior was observed.
ai_generated_at
2026-10-25T14:18:04Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 15 fields
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-25T13:46:27Z",
    "first": "2026-10-25T13:46:27Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 254280
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.52.164",
            "host": "athena.dns-parking.com"
        },
        {
            "ip": "172.64.53.7",
            "host": "apollo.dns-parking.com"
        }
    ],
    "zone": "xn--mrkng10059-m8a.com"
}
Location
{
    "ip": "2a02:4780:44:b64:ff96:69d7:740a:51b9",
    "asn": "47583",
    "org": "Hostinger International Limited",
    "city": "Frankfurt am Main",
    "country": "DE"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "xn--mrkng10059-m8a.com"
}
DNS-записи
{
    "A": [
        "92.113.16.248",
        "92.113.23.193"
    ],
    "MX": [
        "{\"exchange\": \"mx1.hostinger.com\", \"priority\": 5}",
        "{\"exchange\": \"mx2.hostinger.com\", \"priority\": 10}"
    ],
    "NS": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ],
    "TXT": [
        "v=spf1 include:_spf.mail.hostinger.com ~all"
    ],
    "AAAA": [
        "2a02:4780:42:5082:6c37:6ee0:66b7:cfb2",
        "2a02:4780:45:bd73:3548:c5b6:8468:b4c1"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "2a02:4780:42:5082:6c37:6ee0:66b7:cfb2",
    "family": 6
}
Піддомени
{
    "count": 1,
    "subdomains": [
        "www.xn--mrkng10059-m8a.com"
    ]
}
Дані реєстрації
{
    "registrar": "Dynadot Inc",
    "created": "2026-10-25T13:00:44Z",
    "updated": "2026-10-25T13:02:06Z",
    "expires": "2027-10-25T13:00:44Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "apollo.dns-parking.com",
        "athena.dns-parking.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "hcdn",
        "content-type": "text/html"
    }
}

Питання про xn--mrkng10059-m8a.com

Чи є xn--mrkng10059-m8a.com легальним сайтом?

Ні. PhishDestroy відносить xn--mrkng10059-m8a.com до категорії «підробка під Counter-strike» (ризик: високий, 45/100); домен уперше виявлено 2026-10-25. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до xn--mrkng10059-m8a.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на xn--mrkng10059-m8a.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався xn--mrkng10059-m8a.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 5 знімків

All capture links and hashes (5)

Дані домену

Домен
Репутація IP abuse score 0/100 0 reports checked 25.10.2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Реєстратор Dynadot US(US)
Контакт для скаргabuse@hostinger.com, abuse@dynadot.com
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяExpires 25.10.2027
Технічні подробиціProvenance & timestamps
Вперше виявлено25.10.2026
DOM Analysisanalyzed 25.10.2026score 20/1005 brand signals
Submitted URLhttps://xn--mrkng10059-m8a.com/
ID справи
Automated brand references
Blast Counter-strike Ebay Telegram Zora
Сертифікат TLS
Виданий YE2 · збережений строк дії спливає через 89 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
88.222.222.94
ASN мережі
AS47583
Organization
Hostinger International Limited
Observed location
Frankfurt am Main, DE
Server header
hcdn

Сервери імен 2

  • apollo.dns-parking.com
  • athena.dns-parking.com

Mail routing 2 MX records

  • mx1.hostinger.compriority 5
  • mx2.hostinger.compriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
YE2
Початок дії
2026-10-25 12:16:13
Кінець дії
2027-01-23 12:16:12
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката0380aa0b61c6b7d5c2f2c64f9b4f3145ac451bdcdb5673b7c4c6e3150652e5ca
Імена в сертифікаті · 2 SAN
  • www.xn--mrkng10059-m8a.com
  • xn--mrkng10059-m8a.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.xn--mrkng10059-m8a.comDomain record

The original observation time is not recorded for these hostnames.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot
Відкрити архів
Registration & observation details1

Availability observations

Останнє спостереження доступності

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Domain monitor · First collection record

    Доступний

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 14:44:15.000000
    SHA-256 доказу
    01c7aa0242d1510d31916177ea92742b7a6513885928b9be63ea71d0e98637e9
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 14:44:15
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 14:44:15.000000
    SHA-256 доказу
    01c7aa0242d1510d31916177ea92742b7a6513885928b9be63ea71d0e98637e9
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 14:44:15
    Evidence reason

Зафіксовані дії

5 entries
  1. AlienVault OTX

    4 community references

    Відкрити джерело
  2. VirusTotal

    0/92 engine detections

    Відкрити джерело
  3. Wayback Machine

    Page archived

    Відкрити джерело
  4. Додано до PhishDestroy

    xn--mrkng10059-m8a.com

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

xn--mrkng10059-m8a.com

Докази та зовнішні звіти

Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів Неперевірений
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту

Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі xn--mrkng10059-m8a.com)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/xn--mrkng10059-m8a.com"
  title="PhishDestroy threat report for xn--mrkng10059-m8a.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>