Перейти до звіту про безпеку
Панель аналітики
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 21. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Чи стали ви жертвою шахрайства на цьому сайті?Повідомити поліцію
Безпека домену та аналіз загроз
Значок сайту zs.ebivyt.net

zs.ebivyt.net

Коротко

zs.ebivyt.net — підробка під Wells Fargo; PhishDestroy виявив домен 2026-10-23.

“Sign On to View Your Personal Accounts | Wells Fargo”

Переглянути докази
Реєстратор
НімеччинаIONOS SE
IP-адреса
Сполучені Штати64.247.177.104Oracle Corporation
Зареєстровано
20.06.2026
Уперше помічено
23.10.2026
Оцінка PhishDestroy Критичний
100/100
Оцінка доказів
Уперше помічено Oct 23, 2026 01:45 UTC · PhishDestroy
Сигнали ризику
Виявлення VirusTotal: 21/92 Spamhaus DBL: спам-домен Автоматична мітка бренду: Wells Fargo Тип шахрайства: Імітація Google Safe Browsing: зафіксовано позначку про загрозу
VirusTotal
21 / 92
спрацювань рушіїв ·
Google Safe Browsing
Позначено
URLQuery
2
виявлень
URLScan
Шкідливий
Cloudflare Radar
Фішинг
Знімки сторінки
4
відкрити галерею
Вік домену
129 днів
Надіслано скарг
1
переглянути хронологію
23.10.2026 1 скаргу надіслано
X Telegram API
ABUSE NOTICE · 72H+ OPEN Вихідні скарги на зловживання зареєстровано; останні збережені дані про доступність показують, що домен усе ще відкривається.
Повідомлення та докази поточного стану

У журналі надісланих скарг першу вихідну скаргу записано . The recorded recipient is abuse@ionos.com. Останні дані про доступність, що зберігаються, як і раніше, свідчать про те, що домен залишається доступним; 4 days минуло з моменту опублікування першого звіту.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Час, що минув з моменту першого звіту
4 days
Надіслано скарг
1
Номер останнього звернення
PD-20261023-D5A9AC
Поточний стан
Спостережено активність під час останньої збереженої перевірки
Огляд звіту

підробка під Wells Fargo: zs.ebivyt.net — Неперевірений. Зведення доказів: VirusTotal 21/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, ESET); URLQuery 2…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

zs.ebivyt.net — підробка під Wells Fargo; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (100/100). Реєстратор: IONOS SE. Хостинг: Oracle Corporation. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 21/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. Не вводьте облікові дані й не підключайте гаманець.

Критичний
VirusTotal
21 / 92
Тип шахрайства
Імітація
Хостинг
Сполучені Штати64.247.177.104Oracle Corporation
Реєстратор
НімеччинаIONOS SE
Зареєстровано
20.06.2026
Знімки сторінки
4
Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy

Overview

The captured screenshot from 2026-10-23 shows a Wells Fargo branded sign-on page whose title read Sign On to View Your Personal Accounts, with Username and Password fields, a Show toggle, a Save username checkbox, a red Sign on button, a Use a passkey option and a forgot username or password link. The page also displayed investment and insurance risk disclaimers and a deposit-products footer. PhishDestroy classified it as an impersonation phishing page, first seen on 2026-10-23.

How the scam works

The form is built to harvest banking credentials: a visitor who fills the Username and Password fields and presses Sign on submits them to the impersonating domain instead of the genuine bank. The Save username and passkey prompts and the familiar branding add legitimacy cues that encourage completion. As a category risk, captured passwords enable account takeover and password-reuse attacks.

Докази

The screenshot shows the cloned sign-on form and brand header as observed on 2026-10-23. urlscan scored the capture malicious at 100 with a phishing category and a Wells Fargo brand label on 2026-10-23. VirusTotal flagged the domain as malicious, with CRDF labelling it malicious and DNS8 suspicious. Google Safe Browsing flagged SOCIAL_ENGINEERING on 2026-10-26, while Spamhaus listed the domain as spam on 2026-10-23. The redirect funnel began with a 302 from the root into a login path, and another path looped 307 between HTTP and HTTPS. External blocklists recorded no listings and OTX held zero pulses, negatives that do not imply safety; PhishDestroy's internal blocklist held the domain on 2026-10-26, and one of twelve tested resolvers, Cloudflare Family, blocked it. One inspection loaded 69 requests including OneTrust and Tealium analytics and a third-party script reference to the impersonated brand's login endpoint without Subresource Integrity.

Інфраструктура

Recorded hosting was Oracle Corporation in the United States; no registrar record or WAF was captured. Weaknesses first: Content-Security-Policy and HSTS absent, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, COEP and CORP all absent, DNSSEC unsigned. Then the rest: TLS 1.3 with AES-256-GCM, forward secrecy, ALPN http/1.1; SPF, DKIM and DMARC configured; CAA records present; certificate valid to 2026-12-13.

What to do

If you submitted credentials to zs.ebivyt.net, change your password on the genuine Wells Fargo service, enable two-factor authentication, and review recent sign-on and transaction activity for unfamiliar access. Stop reusing that password elsewhere and watch for follow-up messages. Defenders should block the exact domain zs.ebivyt.net, add its paths to URL filters, and hunt for the same credential-harvesting pattern across email and messaging gateways.

Корисні посилання

urlscan.io scan and screenshotЗвіт Cloudflare RadarЗвіт URLQueryStored capture screenshotCloudflare Radar screenshot (2026-10-23T01:54:21Z)URLQuery screenshotURLScan screenshot (2026-10-23T01:04:37Z)URLScan capture reportЗвіт VirusTotalGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review
Докази джерелVirusTotal 21 / 92 · Google Safe Browsing: flagged 9 джерел

VirusTotal

21 / 92 спрацювань рушіїв · збережений звіт

Відкрити звіт
VirusTotalВихідний запис джерелаСпостереження: 14 полів

Спостереження: · Отримано:

Підрахунок результатів постачальників

Тайм-аут
0
Нешкідливий
54
Шкідливий
1
Підозрілий
1
Не виявлено
36

Етикетки виробника

CRDF
malicious
DNS8
suspicious

Оцінка репутації

0

Теги

  • dga

Реєстратор

IONOS SE

Створено

Термін дії закінчується

Оновлено

Уперше виявлено

DNS-записи

  • TTL, секунд
    14400
    Тип
    A
    Значення
    64.247.177.104
  • TTL, секунд
    21600
    Тип
    NS
    Значення
    ns2.pxymrg.shop
  • TTL, секунд
    14400
    Тип
    MX
    Значення
    zs.ebivyt.net
    Пріоритет
    0
  • TTL, секунд
    14400
    Тип
    TXT
    Значення
    v=spf1 +a +mx +ip4:64.247.177.104 ~all
  • TTL, секунд
    21600
    Тип
    SOA
    Адреса відповідальної особи
    root.chainimage.com
    Значення
    ns1.pxymrg.shop
  • TTL, секунд
    21600
    Тип
    NS
    Значення
    ns1.pxymrg.shop

Час отримання DNS-записів

Відбиток JARM

15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b

Сертифікат

Альтернативні імена суб’єкта
  • *.zs.ebivyt.net
  • zs.ebivyt.net
Видавець
Let's Encrypt / YR2
Серійний номер
501d1afd9abd104a5910633358a3babd223
SHA-256
4ffea4ec4c9ad5b562fafd21e3d2a355b4777617e9923e25beab008a7ffba2a5
Суб’єкт
*.zs.ebivyt.net
Кінець дії
Початок дії

Дані реєстрації

Реєстратор
IONOS SE
IANA ID реєстратора
83
URL реєстратора
http://www.ionos.com
Зареєстровано
Оновлено
Термін дії закінчується
Статус
  • clientTransferProhibited
Сервери імен
  • ns1.pxymrg.shop
  • ns2.pxymrg.shop
DNSSEC
Unsigned
Вихідні поля джерела · JSON
Підрахунок результатів постачальників
{
    "timeout": 0,
    "harmless": 54,
    "malicious": 1,
    "suspicious": 1,
    "undetected": 36
}
Етикетки виробника
{
    "CRDF": "malicious",
    "DNS8": "suspicious"
}
Репутація
0
Теги
[
    "dga"
]
Реєстратор
IONOS SE
Створено
2026-06-20T19:24:09Z
Термін дії закінчується
2027-06-20T19:24:09Z
Оновлено
2026-07-06T02:05:51Z
Уперше виявлено
2026-09-14T16:21:41Z
DNS-записи
[
    {
        "ttl": 14400,
        "type": "A",
        "value": "64.247.177.104"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns2.pxymrg.shop"
    },
    {
        "ttl": 14400,
        "type": "MX",
        "value": "zs.ebivyt.net",
        "priority": 0
    },
    {
        "ttl": 14400,
        "type": "TXT",
        "value": "v=spf1 +a +mx +ip4:64.247.177.104 ~all"
    },
    {
        "ttl": 21600,
        "type": "SOA",
        "rname": "root.chainimage.com",
        "value": "ns1.pxymrg.shop"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ns1.pxymrg.shop"
    }
]
Dns at
2026-10-22T19:13:55Z
Jarm
15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b
Сертифікат
{
    "san": [
        "*.zs.ebivyt.net",
        "zs.ebivyt.net"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "501d1afd9abd104a5910633358a3babd223",
    "sha256": "4ffea4ec4c9ad5b562fafd21e3d2a355b4777617e9923e25beab008a7ffba2a5",
    "subject": "*.zs.ebivyt.net",
    "valid_to": "2026-12-13T15:00:31Z",
    "valid_from": "2026-09-14T15:00:32Z"
}
Дані реєстрації
{
    "registrar": "IONOS SE",
    "registrar_iana_id": "83",
    "registrar_url": "http://www.ionos.com",
    "created": "2026-06-20T19:24:09Z",
    "updated": "2026-07-06T02:05:51Z",
    "expires": "2027-06-20T19:24:09Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns1.pxymrg.shop",
        "ns2.pxymrg.shop"
    ],
    "dnssec": "Unsigned"
}
Окремий запис джерела · 1 malicious + 1 suspicious / 92 · 2026-10-22 19:08:00 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source
collected_observations.vt
analysis_at
2026-10-22T19:08:00Z
fetched_at
2026-10-23T01:53:35Z
stats
{"timeout":0,"harmless":54,"malicious":1,"suspicious":1,"undetected":36}

Cloudflare Radar

Фішинг

Відкрити звіт
Cloudflare RadarВихідний запис джерелаСпостереження: 16 полів

Спостереження: · Отримано:

ID звіту

d3010483-cbcb-40fb-a51d-fb540fd6eb1e

Кінцева URL-адреса

https://zs.ebivyt.net/connect/sec/login.php

HTTP-відповідь

200

Тип перенаправлення

same-domain

Історія переходів

  • URL
    https://zs.ebivyt.net/
    Статус
    302
  • URL
    https://zs.ebivyt.net/connect/sec/login.php
    Статус
    200

Хеш структури DOM

40d9ad92b98770330eca311d62125af231ce53ec7a11037aafadc435dda079c8

Хеш документа

f27dd872225fc044cd70ec04fa059da46332733071bdc32a32b9220b021b1e25

Ознаки фішингу

  • Credential Harvester

Результат класифікатора фішингу

  • phishing

Категорії ризику домену

  • Фішинг
  • Security threats
  • CIPA Filter
  • CIPA

Рейтинг Cloudflare Radar

Діапазон рейтингу
>200000

DNS-записи

  • Назва
    zs.ebivyt.net
    Тип
    A
    Значення
    64.247.177.104

DNSSEC дійсний

Ні

IP-адреса

64.247.177.104

Вердикт

Теги
  • phishing
  • Credential Harvester
Шкідливий
Так
Категорії
  • phishing

Дані реєстрації

Реєстратор
IONOS SE
Зареєстровано
Оновлено
Термін дії закінчується
Сервери імен
  • ns1.pxymrg.shop
  • ns2.pxymrg.shop
Вихідні поля джерела · JSON
Uuid
d3010483-cbcb-40fb-a51d-fb540fd6eb1e
Final url
https://zs.ebivyt.net/connect/sec/login.php
Статус
200
Перенаправлений
same-domain
Історія
[
    {
        "url": "https://zs.ebivyt.net/",
        "status": 302
    },
    {
        "url": "https://zs.ebivyt.net/connect/sec/login.php",
        "status": 200
    }
]
Хеш структури DOM
40d9ad92b98770330eca311d62125af231ce53ec7a11037aafadc435dda079c8
Хеш документа
f27dd872225fc044cd70ec04fa059da46332733071bdc32a32b9220b021b1e25
Фішинг
[
    "Credential Harvester"
]
Phishing v2
[
    "phishing"
]
Ризики домену
[
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "zs.ebivyt.net",
        "type": "A",
        "value": "64.247.177.104"
    }
]
DNSSEC дійсний
false
Ip
64.247.177.104
Вердикт
{
    "tags": [
        "phishing",
        "Credential Harvester"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
Дані реєстрації
{
    "registrar": "IONOS SE",
    "created": "2026-06-20T19:24:09Z",
    "updated": "2026-07-06T02:05:51Z",
    "expires": "2027-06-20T19:24:09Z",
    "nameservers": [
        "ns1.pxymrg.shop",
        "ns2.pxymrg.shop"
    ]
}

Spamhaus DBL

спам-домен

URLScan

Шкідливий

SHA-256 3d4db0a52091caf1a7e468ea661223333f15cfee578855d3d85a54be8e9103de

Відкрити звіт
URLScanВихідний запис джерелаСпостереження: 16 полів

Спостереження: · Отримано:

ID звіту

01a1669c-2e6d-747c-8e68-da7238a94f6b

Кінцева URL-адреса

http://zs.ebivyt.net/connect/sec/cod.php

HTTP-відповідь

200

Перенаправлення

  • Куди
    https://zs.ebivyt.net/connect/sec/cod.php
    Звідки
    http://zs.ebivyt.net/connect/sec/cod.php
    Статус
    307
  • Куди
    http://zs.ebivyt.net/connect/sec/cod.php
    Звідки
    https://zs.ebivyt.net/connect/sec/cod.php
    Статус
    307

IP-адреса

64.247.177.104

Зворотний DNS-запис (PTR)

hialet.com

Домени, з якими встановлено зв’язок

  • www17.wellsfargomedia.com

IP-адреси, з якими було встановлено зв’язок

  • 23.207.8.182
  • 64.247.177.104

Автономні системи (ASN)

  • 16625
  • 31898

Країни серверів

  • US

Хеш документа

c062b7f48946755d9aceb422e01a3b714af80652cee9fb94b6107bf500ae7ea1

Вік домену, днів

38

Вік зареєстрованого домену, днів

122

Запити сторінки

4

Висновки провайдерів

Вердикт рушіїв
Теги
  • urlscan-ml
  • urlscan-ml-60c5e22
Оцінка
100
Шкідливий
Так
Загальний вердикт
Теги
  • phishing
Оцінка
100
Бренди
  • wellsfargo
Шкідливий
Так
Категорії
  • phishing
Вердикт URLScan
Теги
  • phishing
Оцінка
100
Бренди
  • Wells Fargo
Шкідливий
Так
Категорії
  • phishing

Заголовки HTTP

Сервер
Apache
Content-type
text/html; charset=UTF-8
Вихідні поля джерела · JSON
Uuid
01a1669c-2e6d-747c-8e68-da7238a94f6b
Final url
http://zs.ebivyt.net/connect/sec/cod.php
Статус
200
Перенаправлення
[
    {
        "to": "https://zs.ebivyt.net/connect/sec/cod.php",
        "from": "http://zs.ebivyt.net/connect/sec/cod.php",
        "status": 307
    },
    {
        "to": "http://zs.ebivyt.net/connect/sec/cod.php",
        "from": "https://zs.ebivyt.net/connect/sec/cod.php",
        "status": 307
    }
]
Ip
64.247.177.104
Ptr
hialet.com
Домени, з якими встановлено зв’язок
[
    "www17.wellsfargomedia.com"
]
IP-адреси, з якими було встановлено зв’язок
[
    "23.207.8.182",
    "64.247.177.104"
]
Asns
[
    "16625",
    "31898"
]
Countries
[
    "US"
]
Хеш документа
c062b7f48946755d9aceb422e01a3b714af80652cee9fb94b6107bf500ae7ea1
Вік домену, днів
38
Apex age days
122
Запити
4
Висновки провайдерів
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "wellsfargo"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Wells Fargo"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
Заголовки HTTP
{
    "server": "Apache",
    "content-type": "text/html; charset=UTF-8"
}
Окремий запис моніторингу · дата не зафіксована

Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.

record_source
domain_monitor.urlscan
uuid
01a16649-b652-70ba-8f0b-8fd7f5085650
оцінка
null
malicious
null
result_at
null
enriched_at
2026-10-23T08:14:13Z
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-23 10:14:13"}
timestamp_basis
«Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно

PhishDestroy DOM

98 / 100 · евристичний показник · 1 згадка бренду · 1 класифікація

Відкрити звіт
Окрема оцінка монітора · 10 / 100 · 2026-10-23T02:10:22Z

Цей аналіз моніторингу за певною датою не пов’язаний з основним аналізом PhishDestroy, наведеним вище. Евристичний бал не є виміряною ймовірністю.

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-23T02:10:22Z
source_timestamp
2026-10-23 04:10:22
timestamp_basis
«Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно

Опис PhishDestroy

Метадані щодо генерації наративів

Відкрити звіт
Назва, опис та запис про створення

Дата створення опису не збігається з датами спостережень. Це збережені поля публікації, а не додаткове незалежне виявлення.

ai_title
zs.ebivyt.net — Wells Fargo Credential Phishing Page
ai_description
PhishDestroy assesses zs.ebivyt.net as an impersonation phishing page presenting a Wells Fargo sign-on form to capture credentials.
ai_generated_at
2026-10-26T22:34:04Z
ai_generated_by
mimo-flash
interpretation
Метадані щодо формування опису, окремі від дат спостережень медичного працівника.

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Усі збережені поля, їхні джерела та дати
Перевірка веб-сайтівВихідний запис джерелаОтримано: 24 поля

Налаштування пошти

Записи MX
  • zs.ebivyt.net
Запис SPF
v=spf1 +a +mx +ip4:64.247.177.104 ~all
DKIM
  • default
DMARC
Так
Розмір ключа DKIM, біт
2048
SPF-запити
2

Записи CAA

Домен
zs.ebivyt.net

Результати перевірки захисного DNS

Перевірено резолверів
12
Блокують
  • CloudFlare Family
Резолверів, що блокують
1

Заголовок сторінки та метадані

Заголовок сторінки
Sign On to View Your Personal Accounts | Wells Fargo
Правила індексації
noindex

Трекер

Запити
69
Виявлені сервіси
  • Назва
    OneTrust
    Компанія
    OneTrust
    Країна
    US
    Категорія
    Consent Management
    Запити
    1
  • Назва
    Tealium
    Компанія
    Tealium
    Країна
    US
    Категорія
    Site Analytics
    Запити
    1

Форми та змішаний вміст

Скрипти без SRI
  • https://connect.secure.wellsfargo.com/auth/login/present
Сторонніх скриптів
1

HTTP-відповідь

Доступний
Так
Статус HTTP
302
Час запиту, мс
DNS
2
TLS
168
Очікування
223
З'єднання
165
Завантажити
0
Час відповіді, мс
558

З'єднання TLS

ALPN
http/1.1
Шифр
TLS_AES_256_GCM_SHA384
Протокол
TLSv1.3
Підтримувані версії
  • TLSv1.2
  • TLSv1.3
Сертифікат підтверджено
Так
Пряма секретність
Так

Порти

Відкриті порти
  • 22
  • 25
  • 53
  • 80
  • 110
  • 143
  • 443
  • 587
  • 993
  • 995
  • 3306

Оцінка вуглецевого сліду

Байт
167003
CO₂, грамів
0.0061
Чистіший, ніж, %
11

Сервери DNS

Сервери імен
  • IP-адреса
    64.247.177.104
    Хост
    ns1.pxymrg.shop
  • IP-адреса
    64.247.177.104
    Хост
    ns2.pxymrg.shop
Зона DNS
zs.ebivyt.net

Файли cookie

Файли cookie
  • Назва
    akacd_m2pr
    Secure
    Так
    Сеансовий cookie
    Так
    SameSite
    None
  • Назва
    _abck
    Secure
    Так
    SameSite
    None
  • Назва
    bm_sz
    Secure
    Так
    SameSite
    None

Місцезнаходження

IP-адреса
64.247.177.104
ASN
31898
Організація
Oracle Corporation
Місто
Phoenix
Країна
US

Сертифікат TLS

Видавець
Let's Encrypt / YR2
Суб’єкт
*.zs.ebivyt.net

DNS-записи

A
  • 64.247.177.104
MX
  • Поштовий сервер
    zs.ebivyt.net
    Пріоритет
    0
NS
  • ns1.pxymrg.shop
  • ns2.pxymrg.shop
SOA
Основний сервер імен
ns1.pxymrg.shop
Hostmaster
root.chainimage.com
Серійний номер
2026091405
Оновлення, секунд
3600
Повтор, секунд
1800
Закінчення, секунд
1209600
Мінімальний TTL, секунд
86400
TXT
  • v=spf1 +a +mx +ip4:64.247.177.104 ~all

DNSSEC

Запис DS
Ні
RRSIG
Ні
DNSKEY
Ні

HSTS

Спостереження
Site does not serve any HSTS headers.

Політики безпеки HTTP

X-Frame-Options
Ні
Referrer-Policy
Ні
X-XSS-Protection
Ні
Permissions-Policy
Ні
X-Content-Type-Options
Ні
Content-Security-Policy
Ні
Strict-Transport-Security
Ні
Cross-Origin-Opener-Policy
Ні
Cross-Origin-Embedder-Policy
Ні
Cross-Origin-Resource-Policy
Ні

Визначення IP-адреси

IP-адреса
64.247.177.104
Версія IP
4

Перенаправлення

Ланцюжок перенаправлень
  • https://zs.ebivyt.net
  • https://zs.ebivyt.net/connect/sec/login.php
Кількість
1

Піддомени

Кількість
13
Піддомени
  • ab.ebivyt.net
  • gv.ebivyt.net
  • gw.ebivyt.net
  • kg.ebivyt.net
  • ki.ebivyt.net
  • mr.ebivyt.net
  • nu.ebivyt.net
  • nx.ebivyt.net
  • px.ebivyt.net
  • qj.ebivyt.net
  • qm.ebivyt.net
  • yk.ebivyt.net
  • yu.ebivyt.net

Посилання на сторінки

Внутрішніх посилань
1

Дані реєстрації

Реєстратор
IONOS SE
Зареєстровано
Оновлено
Термін дії закінчується
Статус
  • clientTransferProhibited https://icann.org/epp
Сервери імен
  • ns1.pxymrg.shop
  • ns2.pxymrg.shop

Заголовки HTTP

Заголовки відповіді
Сервер
Apache
Content-type
text/html; charset=UTF-8
Вихідні поля джерела · JSON
Налаштування пошти
{
    "mx": [
        "zs.ebivyt.net"
    ],
    "spf": "v=spf1 +a +mx +ip4:64.247.177.104 ~all",
    "dkim": [
        "default"
    ],
    "dmarc": true,
    "dkim_bits": 2048,
    "spf_lookups": 2
}
Записи CAA
{
    "domain": "zs.ebivyt.net"
}
Результати перевірки захисного DNS
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Заголовок сторінки та метадані
{
    "title": "Sign On to View Your Personal Accounts | Wells Fargo",
    "robots": "noindex"
}
Трекер
{
    "requests": 69,
    "trackers": [
        {
            "name": "OneTrust",
            "company": "OneTrust",
            "country": "US",
            "category": "Consent Management",
            "requests": 1
        },
        {
            "name": "Tealium",
            "company": "Tealium",
            "country": "US",
            "category": "Site Analytics",
            "requests": 1
        }
    ]
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://connect.secure.wellsfargo.com/auth/login/present"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 302,
    "timings": {
        "dns": 2,
        "tls": 168,
        "wait": 223,
        "connect": 165,
        "download": 0
    },
    "response_ms": 558
}
З'єднання TLS
{
    "alpn": "http/1.1",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Порти
{
    "open": [
        22,
        25,
        53,
        80,
        110,
        143,
        443,
        587,
        993,
        995,
        3306
    ]
}
Carbon
{
    "bytes": 167003,
    "co2_grams": 0.0061,
    "cleaner_than": 11
}
DNS-сервер
{
    "ns": [
        {
            "ip": "64.247.177.104",
            "host": "ns1.pxymrg.shop"
        },
        {
            "ip": "64.247.177.104",
            "host": "ns2.pxymrg.shop"
        }
    ],
    "zone": "zs.ebivyt.net"
}
Файли cookie
{
    "cookies": [
        {
            "name": "akacd_m2pr",
            "secure": true,
            "session": true,
            "same_site": "None"
        },
        {
            "name": "_abck",
            "secure": true,
            "same_site": "None"
        },
        {
            "name": "bm_sz",
            "secure": true,
            "same_site": "None"
        }
    ]
}
Місцезнаходження
{
    "ip": "64.247.177.104",
    "asn": "31898",
    "org": "Oracle Corporation",
    "city": "Phoenix",
    "country": "US"
}
SSL
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "*.zs.ebivyt.net"
}
DNS-записи
{
    "A": [
        "64.247.177.104"
    ],
    "MX": [
        "{\"exchange\": \"zs.ebivyt.net\", \"priority\": 0}"
    ],
    "NS": [
        "ns1.pxymrg.shop",
        "ns2.pxymrg.shop"
    ],
    "SOA": "{\"nsname\": \"ns1.pxymrg.shop\", \"hostmaster\": \"root.chainimage.com\", \"serial\": 2026091405, \"refresh\": 3600, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 86400}",
    "TXT": [
        "v=spf1 +a +mx +ip4:64.247.177.104 ~all"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
Політики безпеки HTTP
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "64.247.177.104",
    "family": 4
}
Перенаправлення
{
    "chain": [
        "https://zs.ebivyt.net",
        "https://zs.ebivyt.net/connect/sec/login.php"
    ],
    "count": 1
}
Піддомени
{
    "count": 13,
    "subdomains": [
        "ab.ebivyt.net",
        "gv.ebivyt.net",
        "gw.ebivyt.net",
        "kg.ebivyt.net",
        "ki.ebivyt.net",
        "mr.ebivyt.net",
        "nu.ebivyt.net",
        "nx.ebivyt.net",
        "px.ebivyt.net",
        "qj.ebivyt.net",
        "qm.ebivyt.net",
        "yk.ebivyt.net",
        "yu.ebivyt.net"
    ]
}
Посилання на сторінки
{
    "internal_count": 1
}
Дані реєстрації
{
    "registrar": "IONOS SE",
    "created": "2026-06-20T19:24:09Z",
    "updated": "2026-07-06T02:05:51Z",
    "expires": "2027-06-20T19:24:09Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.pxymrg.shop",
        "ns2.pxymrg.shop"
    ]
}
Заголовки HTTP
{
    "headers": {
        "server": "Apache",
        "content-type": "text/html; charset=UTF-8"
    }
}
Розвіддані з мережевої безпеки
CF Висновок Cloudflare Radar Шкідливий
Фішинг Фішинг Phishing (detected) Security threats
Переглянути повний звіт Cloudflare Radar

Питання про zs.ebivyt.net

Чи є zs.ebivyt.net легальним сайтом?

Ні. PhishDestroy відносить zs.ebivyt.net до категорії «підробка під Wells Fargo» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 21/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до zs.ebivyt.net?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на zs.ebivyt.net. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався zs.ebivyt.net?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Збіги зі списком заблокованихPhishDestroy · немає збігів в інших 11 1
PhishDestroy Список PhishDestroy Відкрити джерело

Перевірено, збігів немає

Остання перевірка

Збережений знімок · 4 знімки

Основний знімок 1 / 4
ДжерелоОсновний знімок
Записано
СтанЗбережений знімок
Статус HTTP200
Кінцева URL-адресаhttp://zs.ebivyt.net/connect/sec/cod.php
Позиція1 / 4
Відкрити знімок Wayback Завантажити
Усі посилання на знімки та хеші (4)
zs.ebivyt.net: Phishing site — Flagged by Google Safe Browsing, Spamhaus DBL, 21/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
Картка для соцмереж zs.ebivyt.net: Phishing site — Flagged by Google Safe Browsing, Spamhaus DBL, 21/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v c98199c76249

Дані домену

Домен
Вердикт URLScan Шкідливий оцінка 100 Фішинг brand: Wellsfargo звіт ↗
Google Safe Browsing Позначено Social engineering перевірено 28.10.2026
Репутація IP Сполучені Штати64.247.177.104 індекс зловживань 0/100 1 скарга Фішинг перевірено 23.10.2026 остання скарга
Реєстратор (базовий домен) IONOS SE DE(DE)
Контакт для скаргabuse@ionos.com, dataprivacyprotected@ionos.de
Реєстр ICANNICANN Lookup (RDAP) →
Пошук за WHOISICANN RDAP для ebivyt.net →
Реєстрація (базовий домен)ebivyt.net · Створено 20.06.2026 (129d) — Термін дії закінчується 20.06.2027
Статус WHOISclientTransferProhibited
Технічні подробиціПоходження та часові мітки
Вперше виявлено23.10.2026
Аналіз DOMпроаналізовано 23.10.2026оцінка 98/1001 сигнал бренду
Надіслана URL-адресаhttp://zs.ebivyt.net/connect/sec/cod.php
ID справи
Зафіксований заголовок сторінки
Sign On to View Your Personal Accounts | Wells Fargo
Автоматизовані посилання на бренд
Wells Fargo
Сертифікат TLS
Виданий Let's Encrypt / YR2 · збережений строк дії спливає через 46 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

IP-адреса
Сполучені Штати64.247.177.104
ASN мережі
AS31898
Назва AS
ORACLE-BMC-31898 - Oracle Corporation, US
Організація
Oracle Corporation
Місце спостереження
Сполучені ШтатиPhoenix, US
Заголовок сервера
Apache

Сервери імен 2

  • ns1.pxymrg.shop
  • ns2.pxymrg.shop

SOA

  • nsname: ns1.pxymrg.shop
  • hostmaster: root.chainimage.com
  • serial: 2026091405
  • refresh: 3600
  • retry: 1800
  • expire: 1209600
  • minttl: 86400

Маршрутизація пошти 1 MX record

  • zs.ebivyt.netpriority 0

Розташування стосується IP-мережі.

Сертифікат TLS

Видавець
Let's Encrypt / YR2
Початок дії
2026-09-14 15:00:32
Кінець дії
2026-12-13 15:00:31
Покриття імен хостів
Дати дійсності збережених сертифікатів
Термін дії
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката4ffea4ec4c9ad5b562fafd21e3d2a355b4777617e9923e25beab008a7ffba2a5
Імена в сертифікаті · 2 SAN
  • *.zs.ebivyt.net
  • zs.ebivyt.net

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 64.247.177.104rapiddns.io

Останній зафіксований результат 2026-10-27 08:55:08 UTC

Домен більше не розпізнається в DNS.

Технічні подробиці
Основний результат DNS неактивний reason: DNS NXDOMAIN 80% confidence
Вказівка на джерело source: Dns Cache
Шари даних Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Останні дані спостереження за протоколом HTTP Probe Inconclusive 20% 2026-10-27 11:53:06 UTC
Реєстрація в RDAP
Хронологія подій last reachable: 2026-10-25 23:46:12 UTC current episode first observed: 2026-10-26 08:55:08 UTC observed RIP window: 2026-10-25 23:46:12 UTC → 2026-10-26 08:55:08 UTC · 9.15h midpoint estimate ≈ 2026-10-26 04:20:40 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 2 identified
Виявлено за допомогою Cloudflare Radar · Механізм Wappalyzer
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 / 92 постачальників засобів безпеки позначили цей домен
Відкрити у VT
Останній аналіз Попередній збережений зріз: 2 виявлень
alphaMountain.ai
BitDefender
CRDF
DNS8
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Fortra
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
URLQuery
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту zs.ebivyt.net · checked Oct 23, 2026

56
Needs Work
Продуктивність
FCP
4.25 s
Перше відображення вмісту
LCP
15.5 s
Найбільший елемент, що впливає на відображення (Largest Contentful Paint)
CLS
0.052
Кумулятивне зміщення макета
TBT
269 ms
Загальний час блокування
SI
5.14 s
Індекс швидкості
На основі даних Google PageSpeed Insights · Стратегія для мобільних пристроїв · Оцінки: 90–100 — добре 50–89 Потрібно доопрацювати 0–49 Низький
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Архівний HTTP-відповідь HTTP 200
Запитана URL-адреса: http://zs.ebivyt.net/connect/sec/cod.php
Sign On to View Your Personal Accounts | Wells Fargo
Реагування
HTTP 200
Текст HTML
362.4 KB
Стиснене
269.4 KB
Посилання
16 internal · 0 external
Виявлені технології
apachevue
Вибрані заголовки відповідей
Сервер: Apache
Content-Type: text/html; charset=UTF-8
HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено
Saved response-header values · 6
З'єднання
Keep-Alive
Content-Type
text/html; charset=UTF-8
Дата
Fri, 23 Oct 2026 02:05:46 GMT
Keep-Alive
timeout=5, max=100
Сервер
Apache
Transfer-Encoding
chunked

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Архів
Інформація щодо реєстрації та спостереження8

Availability observations

Останнє спостереження доступності
Результат уперше зафіксовано
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
9.15
Estimate basis
Обмежена спостереженнями
Estimate precision
Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень6

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Монітор доступності · Зафіксований стан

    dns_inactive

    dns_nxdomain

  2. Монітор доступності · Зафіксований стан

    redirected→dns_inactive

    dns_nxdomain

  3. Монітор доступності · Зафіксований стан

    redirected

    http_redirect

  4. Монітор доступності · Зафіксований стан

    redirected

    http_redirect

  5. Монітор доступності · Зафіксований стан

    redirected

    http_redirect

Попередні спостереження 1
  1. Google Safe Browsing · Позначка загрози

    Прапор не зафіксовано→Прапор зареєстровано

Усі збережені дані щодо доступності25

Джерело: монітор доступності. Кожне збережене спостереження залишається окремим, включаючи записи з однаковою датою або хешем доказів, але з різними джерелами або станами DNS. Невідомий стан не є доказом того, що сайт недоступний.

  1. http_observationunknown
    Observation source
    http_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-27 12:53:06.000000
    SHA-256 доказу
    67898b3fd785a22ed906ca56af4ffff96d3eb4cf375bfcd6b1cc2c6c309a52f6
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-27 12:53:06
    Evidence reason
    unavailable
  2. dns_cachedns_inactive
    Observation source
    dns_cache
    Причина
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-27 09:55:08.586816
    SHA-256 доказу
    e1b6bb437dc1782eca9114560e141fb0ff17122e50365ecf3d7200a082bf0818
    Evidence timestamp as recorded
    2026-10-27 09:55:08.586816
  3. dns_observationdns_inactive
    Observation source
    dns_observation
    Причина
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-27 09:55:08.586816
    SHA-256 доказу
    e1b6bb437dc1782eca9114560e141fb0ff17122e50365ecf3d7200a082bf0818
    Evidence timestamp as recorded
    2026-10-27 09:55:08.586816
  4. http_observationunknown
    Observation source
    http_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-27 04:46:53.000000
    SHA-256 доказу
    7d5ceb1313c0d140ccf6c5d96edcdb3591792f35d64290518194ff1c2261558b
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-27 04:46:53
    Evidence reason
    unavailable
  5. http_observationunknown
    Observation source
    http_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-26 12:43:43.000000
    SHA-256 доказу
    3d9f36579855539cce5dedbdf6e4c8dba932e4fa48f7cc012dc4db4a7d43d3d6
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-26 12:43:43
    Evidence reason
    unavailable
  6. dns_cachedns_inactive
    Observation source
    dns_cache
    Причина
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-26 09:55:08.299319
    SHA-256 доказу
    13f28561b631b5fd33d263e0928c535133998dacb1f2439d111465a53138d829
    Evidence timestamp as recorded
    2026-10-26 09:55:08.299319
  7. dns_observationdns_inactive
    Observation source
    dns_observation
    Причина
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-26 09:55:08.299319
    SHA-256 доказу
    13f28561b631b5fd33d263e0928c535133998dacb1f2439d111465a53138d829
    Evidence timestamp as recorded
    2026-10-26 09:55:08.299319
  8. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-26 00:46:12.000000
    SHA-256 доказу
    076d767c43747a4199b9d42cd8ec29ad2f4d41ae87a3b7d7d142d0afa33c6851
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-26 00:46:12
    Evidence reason
    redirect
  9. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-26 00:46:12.000000
    SHA-256 доказу
    076d767c43747a4199b9d42cd8ec29ad2f4d41ae87a3b7d7d142d0afa33c6851
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-26 00:46:12
    Evidence reason
    redirect
  10. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-25 12:45:58.000000
    SHA-256 доказу
    0a182512d06da37659f98beb33f95c754fee32de0badb09ce8d7b6b085762a80
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 12:45:58
    Evidence reason
    redirect
  11. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-25 12:45:58.000000
    SHA-256 доказу
    0a182512d06da37659f98beb33f95c754fee32de0badb09ce8d7b6b085762a80
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 12:45:58
    Evidence reason
    redirect
  12. dns_observationunknown
    Observation source
    dns_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-25 09:55:07.418941
    SHA-256 доказу
    f29421045a2f0d44850c6f52d6d8bbdf0829af36630a6ed5c83feca2dfe013b6
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-25 09:55:07.418941
    Evidence reason
  13. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-25 04:34:22.000000
    SHA-256 доказу
    c670d0ec413d5ac457bd4c80cff7c3a8910a85aa8943b7382e6df72e1b6877d0
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 04:34:22
    Evidence reason
    redirect
  14. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-25 04:34:22.000000
    SHA-256 доказу
    c670d0ec413d5ac457bd4c80cff7c3a8910a85aa8943b7382e6df72e1b6877d0
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-25 04:34:22
    Evidence reason
    redirect
  15. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-24 12:38:11.000000
    SHA-256 доказу
    ed64232b4ef6977d96d29593994683f0e2cd7a3634fcab90182f9474a9806b67
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-24 12:38:11
    Evidence reason
    redirect
  16. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-24 12:38:11.000000
    SHA-256 доказу
    ed64232b4ef6977d96d29593994683f0e2cd7a3634fcab90182f9474a9806b67
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-24 12:38:11
    Evidence reason
    redirect
  17. dns_observationunknown
    Observation source
    dns_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-24 10:55:03.666169
    SHA-256 доказу
    3db3280361d0b0da230e0746730e29bf48f3dcd3dc85a990b2931515e779b43a
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-24 10:55:03.666169
    Evidence reason
  18. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-24 00:40:12.000000
    SHA-256 доказу
    b027e7fbf223768c46854c8976a48a4278625a828da52cee70355a571699e494
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-24 00:40:12
    Evidence reason
    redirect
  19. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-24 00:40:12.000000
    SHA-256 доказу
    b027e7fbf223768c46854c8976a48a4278625a828da52cee70355a571699e494
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-24 00:40:12
    Evidence reason
    redirect
  20. current_http_proberedirected
    Observation source
    current_http_probe
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 12:42:52.000000
    SHA-256 доказу
    90c221030c0e27737db5e6457c67e57ee84796d8b7ae4c805ec216db01d49b14
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-23 12:42:52
    Evidence reason
    redirect
  21. http_observationredirected
    Observation source
    http_observation
    Причина
    http_redirect
    Availability state
    reachable_redirect
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 12:42:52.000000
    SHA-256 доказу
    90c221030c0e27737db5e6457c67e57ee84796d8b7ae4c805ec216db01d49b14
    HTTP probe value as recorded
    302
    Evidence timestamp as recorded
    2026-10-23 12:42:52
    Evidence reason
    redirect
  22. dns_observationunknown
    Observation source
    dns_observation
    Причина
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 10:55:00.743425
    SHA-256 доказу
    13567a4852d2464d4e779931d6b58e9a7e4c364f8037d80b364e44546cdc66cf
    HTTP probe value as recorded
    0 · код відповіді HTTP не зафіксовано
    Evidence timestamp as recorded
    2026-10-23 10:55:00.743425
    Evidence reason
  23. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    legacy_alive_unverified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    15
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 04:36:34.000000
    SHA-256 доказу
    1432f850c6cb2631c86bc8b25c05aac423ce1ecee5a621e610d7d7e2b6a7694e
    Evidence timestamp as recorded
    2026-10-23 04:36:34
  24. http_observationunknown
    Observation source
    http_observation
    Причина
    legacy_alive_unverified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    Зареєстрований статус HTTP
    302
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    15
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 04:36:34.000000
    SHA-256 доказу
    1432f850c6cb2631c86bc8b25c05aac423ce1ecee5a621e610d7d7e2b6a7694e
    Evidence timestamp as recorded
    2026-10-23 04:36:34
  25. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Часовий штамп оригінального джерела
    2026-10-23 03:55:19.955701
    SHA-256 доказу
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

Процес реагування на загрози

  1. Виявлення · зафіксовано
  2. Аналіз · зафіксовано
  3. Повідомлення · зафіксовано
  4. Моніторинг · зафіксовано

Зафіксовано подій: 13. Ці записи описують зібрані докази, надіслані повідомлення та публікацію; вони не підтверджують завершене розслідування чи видалення сайту.

Попереднє виявлення та внесення до бази данихЗагроза внесена до бази даних Зафіксовано: 1 із 1
  • Загроза внесена до бази даних
    zs.ebivyt.net виявлено та поставлено в чергу на повний аналіз
Перевірки за джерелами даних про загрозиSpamhaus DBL · Знімок URLScan.io · Висновок URLScan · Звіт Cloudflare Radar · VirusTotal · Google Safe Browsing · Cloudflare Radar: шкідливий · Імітація бренду · Зібрано докази · Збережено технічний аналіз Зафіксовано: 10 із 10
  • Spamhaus DBL
    Spamhaus DBL зафіксував: спам-домен
  • Знімок URLScan.io
    Збережено звіт URLScan з матеріалами знімка
  • Висновок URLScan
    URLScan визнав сторінку шкідливою · Оцінка: 100
  • Звіт Cloudflare Radar
    Доступний збережений звіт Cloudflare Radar. Саме посилання на звіт не означає, що домен визнано шкідливим, і не доводить, що зібрано всі мережеві дані.
  • VirusTotal
    Спрацювання антивірусів на VirusTotal: 21/92
  • Google Safe Browsing
    Google Safe Browsing вважає домен небезпечним (Google Transparency Report)
  • Cloudflare Radar: шкідливий
    Cloudflare Radar класифікував цей домен як Phishing, Phishing (detected), Security threats
  • Імітація бренду
    Автоматична мітка бренду: Wells Fargo
  • Зібрано докази
    Збережені докази з URLScan.io, URLQuery, збережений знімок екрана
  • Збережено технічний аналіз
    У звіті збережено результати визначення технологій або криміналістичного аналізу.
Записи про повідомленняНадсилання скарги зафіксовано Зафіксовано: 1 із 1
  • Надсилання скарги зафіксовано
    Збережено запис про скаргу на цей домен; реєстратор на той момент: IONOS SE. Адрес для скарг: 1.
    • abuse@ionos.com
Публікація та доступністьОпубліковано в DestroyList Зафіксовано: 1 із 1
  • Опубліковано в DestroyList
    Внесено до відкритого репозиторію PhishDestroy/DestroyList

Зафіксовані дії

6 записів
  1. Google Safe Browsing

    Зафіксовано ознаку загрози

    Відкрити джерело
  2. VirusTotal

    21/92 спрацювань рушіїв

    Відкрити джерело
  3. Скаргу надіслано

    PD-20261023-D5A9AC · Підтвердження 81678

    abuse@ionos.com
  4. URLScan

    Сторінка збережена

    Відкрити джерело
  5. Cloudflare Radar

    Фішинг

    Відкрити джерело
  6. Додано до PhishDestroy

    zs.ebivyt.net

    Відкрити джерело
Як ми проводимо розслідування та подаємо звіти

Публічні сканування, докази та канали повідомлення про зловживання

Ми скануємо підозрілі URL-адреси, аналізуємо загальнодоступні результати та надсилаємо докази через відповідні канали повідомлення про зловживання. Події з датами, наведені вище, показують, що було зафіксовано для цього домену. У розділі нижче описано загальний робочий процес.

01Публічне сканування та збір доказів10 джерел та груп інструментів
urlscan.io Знімок екрана · DOM · HTTP

Зробіть знімок відтвореної сторінки, запитів та видимої інфраструктури.

VirusTotal Вердикти кількох рушіїв

Порівнюйте результати, отримані різними механізмами, та зберігайте мітку часу аналізу.

Google Safe Browsing Звіт про прозорість

Перевірте, чи Google наразі позначає цю URL-адресу як небезпечну.

Cloudflare Radar DNS · сертифікати · категорії

Перегляньте результати публічного сканування та записані дані про мережу й класифікацію.

AlienVault OTX Оновлення інформації про загрози

Зверніть увагу на посилання на індикатори та відповідну інформацію від спільноти.

Wayback Machine Історичні докази

Порівнюйте архівні знімки екрана та зберігайте історичний контекст.

abuse.ch ThreatFox Кореляція IOC

Шукайте відповідні індикатори та пов’язані записи про загрози.

crt.sh Прозорість сертифікатів

Перевіряйте записи сертифікатів та пов’язані з ними імена хостів.

Фільтри безпеки DNS Quad9 · AdGuard · CleanBrowsing

Порівняйте відповіді служб вирішення питань безпеки та фіксуйте випадки блокування.

Web-Check Поверхнева перевірка

Перевіряйте публічні DNS, TLS, HTTP та технологічну поверхню.

02Повідомлення про зловживання та подальші діїРеєстратори, хостинг та канали безпеки
  1. Визначте відповідального провайдера. Зіставлення реєстраційних та хостингових записів із відповідним контактним особою, відповідальною за боротьбу зі зловживаннями.
  2. Підготуйте пакет доказів. Включіть URL-адресу, посилання на публічні результати сканування, знімки екрана та зафіксовані спостереження.
  3. Надіслати звіт. Зберігайте записи про надіслані звіти та інформацію про одержувачів, якщо така є.
  4. Перевірте ще раз та опублікуйте оновлення. Відстежуйте результати сканування, відповіді провайдерів та доступність сайтів.

Нижче наведено перелік служб безпеки, що використовуються для сканування, перевірки репутації та подання звітів. Наявність служби у цьому переліку не є доказом того, що вона отримала, прийняла або вжила заходів щодо саме цього домену. Зареєстровані повідомлення відображаються в історії сповіщень вище.

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalАналіз URL-адрес CloudflareРадар / повідомлення про зловживання YandexSafe Browsing URLScan.ioПублічне сканування ESETЗразок / Надсилання URL-адреси BitdefenderНадсилання URL-адреси NortonSafe Web SymantecОгляд сайту AviraПовідомлення про URL-адреси Avast / AVGПовідомлення про URL-адреси «Касперський»OpenTIP Dr.WebОнлайн-сканер NetcraftПовідомлення про зловживання PhishTankПовідомлення від спільноти APWG eCXАналітика фішингу PhishStatsПублічний канал Phish.ReportЗловживання хостингом SpamhausРепутація домену PolySwarmАналіз кількома рушіями CheckPhishСканування URL-адрес QutteraСканування на наявність шкідливого програмного забезпечення URLqueryАналіз браузерів Criminal IPАналітика активів CRDFThreat Center ScamadviserПеревірка репутації MyWOTРепутація у спільноті

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

zs.ebivyt.net

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 21 det. ChainPatrol URLQuery 2 det. Google SB Позначено SSL Labs Дати дійсності збережених сертифікатів CF Radar Шкідливий WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
Знімок надісланих доказів
Надіслано: Записів у журналі: 1 Номер звернення: PD-20261023-D5A9AC Одержувач: abuse@ionos.com
Заголовок сторінки, збережений зі звітом: New Private Tab
PDF-повідомлення сформовано Текст повідомлення заархівовано (800 символів)
Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру 
AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (DE):
German Criminal Code § 263 (Fraud)
German Criminal Code § 263a (Computer Fraud)
Telemedia Act (TMG)
German law prohibits fraud and computer-based deception.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
OSINT та розвідка
Web-Check Повне сканування SOCRadar Звіт щодо даркнету LeakIX Пошук витоків Shodan Censys ThreatFox Hudson Rock Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання
Глибокий аналіз
Глибокий аналіз
Допомога та повідомлення про проблеми

Чи постраждали ви від цього сайту?

5 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Неперевірений
Ви не самі, і в цьому немає нічого соромного. Шахраї — досвідчені злочинці, які зловживають довірою. Розповісти про те, що сталося, — найсильніша зброя проти шахрайства: ваше повідомлення може вберегти інших і допомогти правоохоронцям ужити заходів. Мовчання — найбільша перевага шахрая. Порушіть його.
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Негайні заходи Знайти контактні особи для звітності

Офіційні канали подання звітності

Chainabuse
Повідомити про криптогаманець, транзакцію або фішинговий URL
SEAL -ISAC
Security Alliance crypto threat intelligence
Інші офіційні канали подання повідомлень
FTC ReportFraud Сполучені Штати Америки

Повідомляйте про шахрайство та обман до Федеральної торгової комісії США. Повідомлення надходять до бази даних, якою користуються правоохоронні органи.

IdentityTheft.gov Сполучені Штати Америки

Офіційна форма повідомлення про крадіжку особистих даних із покроковим планом відновлення.

CISA Сполучені Штати Америки

Повідомляйте про кіберінциденти та фішинг до Агентства з кібербезпеки та безпеки інфраструктури США.

NCSC Велика Британія

Пересилайте шахрайські електронні листи та текстові повідомлення до Національного центру кібербезпеки, який блокує виявлені ним шкідливі сайти.

E-mailreport@phishing.gov.uk SMS7726
CSIRTs Network Європейський Союз

Каталог національних команд реагування на інциденти (CSIRT) в ЄС. Знайдіть команду для своєї країни.

FIRST Увесь світ

Світовий каталог команд реагування на інциденти з можливістю пошуку за країною та сектором.

APWG Увесь світ

Пересилайте фішингові електронні листи до Робочої групи з боротьби з фішингом (Anti-Phishing Working Group).

E-mailreportphishing@apwg.org
cybercrime.gov.in Індія

Національний портал для повідомлення про кіберзлочини. У разі фінансового шахрайства також негайно зателефонуйте на гарячу лінію 1930.

Гаряча лінія1930
ReportCyber Австралія

Повідомляйте про кіберзлочини до Австралійського центру кібербезпеки та поліції.

Scamwatch Австралія

Повідомляйте про шахрайство до Національного центру боротьби з шахрайством, який керується ACCC.

Canadian Anti-Fraud Centre Канада

Повідомляйте про випадки шахрайства та афер у Канаді та ознайомлюйтеся з актуальними попередженнями про шахрайство.

Перегляд запису в списку PhishDestroy Це не повідомлення до правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Зверніться до місцевих правоохоронних органів

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Навіть заморожені кошти неможливо повернути без офіційної заяви до поліції або рішення суду. Скарга — єдиний шлях до можливого повернення коштів.

Шахраї — злочинці. Заява офіційно фіксує злочин і допомагає захистити інших.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту

Перегляньте та подайте його самостійно
Після інциденту, пов’язаного з фішингом

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Заблокуйте картки якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію слід зібрати для подання заяви?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. Рекомендації щодо доказів IC3 ↗

  • Відомості про платіж — Якщо ви здійснили оплату, збережіть квитанцію, суму, дату, дані про платіжного оператора та реквізити одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі zs.ebivyt.net)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Ваш банк або платіжний оператор — якщо відбувся витік даних про гроші або картку, негайно зв’яжіться з відділом боротьби з шахрайством, скориставшись офіційними контактними даними.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • «Pig butchering» — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Додаткові рекомендації: NIST · заходи реагування на фішингFBI IC3 · звіти та доказиFTC · шахрайство під приводом відновлення коштів

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство під приводом відновлення коштів →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . У ньому описано докази, що були доступні на той час; результати подальшої перевірки джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Подати запит на виправлення або оскарження Як працює PhishDestroy
Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/zs.ebivyt.net"
  title="PhishDestroy threat report for zs.ebivyt.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>