Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 18. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

zerointerestpromo[.]com

Перевірка домену zerointerestpromo.com на фішинг і безпеку

“Log in to your PayPal account”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 18/91 Уособлення бренду: PayPal Молодий домен: 9 днів
18/91 VT 29.07.2026 Недоступний з 30.07.2026 PayPal Фішинг з використанням облікових даних 9h to unavailable FR FR
Огляд звіту

zerointerestpromo.com — Контент недоступний (HTTP 502). Уособлення бренду: PayPal; Тип шахрайства: Credential Phishing. Зведення доказів: VT 18/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 0; URLScan malicious; GSB no flag; BL 0; CF Radar malicious; PD 100/100. Реєстратор: Squarespace Domains.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
2F8A2196
Оцінка
100/100
Режим
Stored analysis

Analysis indicates that zerointerestpromo.com was registered on July 28 2026 through Squarespace Domains LLC. The domain resolves to IP 95.111.240.229 and is served by nameservers ns1.lordsinyor.com, ns2.lordsinyor.com, ns1.zerointerestpromo.com, and ns2.zerointerest. The infrastructure has been flagged by PhishDestroy and appears on one external security blocklist. VirusTotal scans show 11 of 91 antivirus and URL scanners label the domain as malicious, reinforcing the suspicion of phishing activity.

No public Safe Browsing or Open Threat Exchange (OTX) entries were observed in the available data, and no SSL certificate details or HTTP response codes have been disclosed. The lack of a published page title or content analysis leaves the exact phishing lure undefined, though the classification as generic phishing aligns with the observed indicators.

Defenders should block traffic to the domain and its resolving IP, add the domain to local blocklists, monitor for any DNS queries to the listed nameservers, and consider updating intrusion detection signatures to include the observed indicator set. Continuous re‑evaluation is advised in case additional telemetry, such as page content or victim reports, becomes available.

VirusTotal
VirusTotal
18 det.
CF Radar
Шкідливий
URLScan
URLScan
Gridinsoft
0/100
ScamAdviser
Scamadviser
80/100
Сертифікат TLS
Let's Encrypt
Вік
9d Very New!
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 18 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 89d WHOIS 9d old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100 Scamadviser 80/100
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Phishing (detected) Security Risks Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/17
Sent Report Recorded
Stored sent-report record for registrar Squarespace Domains LLC, hosting provider, 2 abuse contacts
abuse@contabo.deabuse-complaints@squarespace.com
29.07.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Log in to your PayPal account
Impersonates
Google PayPal
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 89 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Paypal report ↗
Сервер / ASN Apache · AS51167 Contabo GmbH
Репутація IP abuse score 0/100 5 reports checked 29.07.2026
Реєстратор Squarespace Domains TR(TR)
IP-адреса 95.111.240.229 FR
ГеолокаціяFR Lauterbourg, FR
МережаAS51167 · Contabo GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 28.07.2026 (9d · Very New!) Expires 28.07.2027
Статус HTTP502 Error
Час до першої недоступності 9h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено29.07.2026
Submitted URLhttp://zerointerestpromo.com/
Сервери іменns1.lordsinyor.comns1.zerointerestpromo.comns2.lordsinyor.comns2.zerointerestpromo.com
TLS Fingerprint
TLS Observationvalid from 28.07.2026scanned 29.07.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.
Перехресна перевірка даних про загрози · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Технології · 1 identified
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
URLQuery
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of zerointerestpromo.com · checked Jul 29, 2026

97
Good
Performance
FCP
2.12s
First Contentful Paint
LCP
2.12s
Largest Contentful Paint
CLS
0.006
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.13s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: zerointerestpromo.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “Log in to your PayPal account” і міг видавати себе за PayPal.

Станом на 07.08.2026 zerointerestpromo.com було виявлено системами безпеки 18.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/zerointerestpromo.com"
  title="PhishDestroy threat report for zerointerestpromo.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.