ScamLens проанализировал arvinquatre.com с использованием 90+ источников информации об угрозах и присвоил оценку доверия 23/100, классифицировав как высокий риск.
Оценка доверия: 23/100
Уровень риска: Низкий
Этот домен уже показывает сильные сигналы риска. Прекратите взаимодействие, сохраните доказательства страниц, чатов, телефонов и платежей и немедленно переходите к реагированию или подаче жалобы.
Краткий ответ
Этот домен уже показывает сильные сигналы риска. Прекратите взаимодействие, сохраните доказательства страниц, чатов, телефонов и платежей и немедленно переходите к реагированию или подаче жалобы.
Положительные сигналы
- + Google Safe Browsing: безопасно
- + Поддерживается шифрование HTTPS
Замечания
- - Домен зарегистрирован всего 3 мес. назад
- - SSL-сертификат истёк
- - 2 источников безопасности отметили как подозрительный
- - Обнаружен кросс-доменный редирект
Разложение оценки
Была ли эта оценка точной?
arvinquatre.com похож на фишинговый сайт
Как минимум один доверенный фид разведданных отметил этот домен. Считайте любые запросы на ввод учётных данных враждебными.
- Не вводите пароли или данные картФишинговые страницы клонируют интерфейс легитимных брендов для кражи учётных данных. Если вы уже ввели — немедленно смените пароли на реальном сайте.
- Закройте вкладку и очистите данные браузера для этого доменаЭто разрывает любые сессионные cookies, установленные страницей, и снижает риск повторного фишинга.
- Сообщите, чтобы защитить другихОдна жалоба сообщества может предупредить тысячи посетителей. Используйте кнопку ниже.
Доверяй, но проверяй — откройте этот домен в других сервисах безопасности и сравните вердикт.
Оценка рисков ИИ
Высокий рискЧто важно сейчас
При высокорисковом результате приоритет — не читать больше страниц. А немедленное сдерживание, сброс учётных данных, сохранение доказательств и путь подачи жалобы.
arvinquatre.com shows mixed threat signals requiring caution. Safe Browsing is clean 1, and 26 of 28 threat feeds responded clean 3. However, two threat feeds flagged concerns: one reports recent registration status 2, and critically, dns_security flagged DNS_BLOCKED_MALWARE 2—indicating potential malware infrastructure association. [FACT] The domain is 94 days old 4, within the moderate-suspicion window. [FACT] The .com TLD carries low abuse risk 5. [INFERENCE] The DNS malware flag is the primary concern and suggests active threat activity despite Safe Browsing showing no current phishing/malware redirect. [UNVERIFIED] The nature and severity of the DNS block (e.g., whether it's an active C2 server, botnet node, or false positive) cannot be determined from available data. No brand impersonation or community reports exist 4, which slightly mitigates risk.
Рекомендация
Treat as suspicious. [INFERENCE] Do not visit or interact with this domain until you verify its legitimacy directly with the domain owner through independent contact channels. If you received this domain in an unexpected email or message, disregard it. If this is your domain, contact your DNS provider (Dynadot Inc 4) immediately to investigate the DNS malware block and request delisting from threat feeds 2. Additional verification through WHOIS or direct contact with the registrant is strongly advised.
Источники
- Источники угроз (2 отмечено)Разведка угроз
rdap (RECENTLY_REGISTERED); dns_security (DNS_BLOCKED_MALWARE)
- 26/28 источников угроз без предупрежденийРазведка угроз
- Данные регистрации WHOISWHOIS
Зарегистрирован 2026-03-14T20:54:21Z (94 дней назад), регистратор: Dynadot Inc
- Классификация риска TLD: .com (риск low)Анализ
На основе рейтингов злоупотреблений APWG / Spamhaus / Interisle 2024
На базе ScamLens AI· Проверяйте источники для подтверждения важных выводов
Источники разведданных об угрозах
Проверено в 28 источниках — 2 отметили этот домен
Показать разбивку по источникам
Источники разведданных об угрозах
Проверено в 28 источниках — 2 отметили этот домен
- safe_browsing чисто
- urlhaus чисто
- cloudflare_radar чисто
- cert_transparency чисто
- alienvault_otx чисто
- phishstats чисто
- virustotal чисто
- ipqs чисто
- abuseipdb чисто
- securitytrails чисто
- phishdestroy чисто
- threatfox чисто
- shodan_internetdb чисто
- phishtank чисто
- urlscan чисто
- rdap помечен
- maltiverse чисто
- dnsbl чисто
- dns_security помечен
- wanted_domains чисто
- darkweb чисто
- openphish чисто
- scam_blocklist чисто
- maltrail чисто
- crypto_scam_feed чисто
- phishing_army чисто
- hagezi_tif чисто
- red_flag_domains чисто
ScamLens агрегирует сигналы в реальном времени от 90+ коммерческих и open-source поставщиков разведданных об угрозах, включая Google Safe Browsing, VirusTotal, PhishTank, URLhaus, ThreatFox, Cloudflare Radar, OTX, IPQS, GoPlus, Honeypot.is и другие. Помеченный сигнал — это доказательство; отсутствие меток не является доказательством безопасности. Используйте сигналы ниже вместе с сообщениями сообщества для принятия решения.
Advanced Scan
Comprehensive data lookup across premium sources
- Website history verification
- Detailed WHOIS information
- Reverse WHOIS association
- Traffic rank analysis
- Company registration check
AI Deep Investigation
Cross-check the story, claims, and supporting evidence before you decide
- Everything in Advanced Scan
- AI website content analysis
- AI cross-reference verification
- Claim authenticity validation
- Detailed report with evidence
Comprehensive Investigation
Full-spectrum investigation with company deep search & social intelligence
- Everything in Deep Investigation
- AI company background search
- Social media intelligence
- Detailed suspicious point analysis
- Event timeline & entity connections
This analysis is for informational purposes only and does not constitute a legal determination.
Источники безопасности
Информация о домене
- Регистратор
- Dynadot Inc
- Создан
- 14 марта 2026 г.
- Истекает
- 14 марта 2027 г.
- Возраст домена
- 3 месяцев
- DNSSEC
- Отключено
- Серверы имён
- NS1.DYNA-NS.NET, NS2.DYNA-NS.NET
- Статус домена
- client transfer prohibited
SSL/TLS-сертификат
- Издатель
- C=US, O=Let's Encrypt, CN=R12
- Действителен с
- 14 марта 2026 г.
- Действителен до
- 12 июня 2026 г. Истёк
Redirect Chain
1 hopCross-domain redirect detected
This domain redirects to a different domain. This is commonly used by phishing sites to evade detection.
arvinquatre.com → fichiersdocoffice.net
arvinquatre.com
Status: 301Final destination
envoirecommande.fichiersdocoffice.net
Информация о сервере
- IP-адрес
- 54.215.31.113
- Хостинг-провайдер
- Amazon.com, Inc.
- ASN
- AS16509 Amazon.com, Inc.
- Расположение сервера
- San Jose, United States
- Организация
- AWS EC2 (us-west-1)
Связанная разведка
Технические детали (DNS / заголовки / поддомены)
DNS-записи
Безопасность электронной почты
SPF не настроен DMARC не настроен| Тип | Значение |
|---|---|
| A | 54.215.31.113 |
| NS | ns1.dyna-ns.net |
| NS | ns2.dyna-ns.net |
HTTP-заголовки безопасности
2/6max-age=604800
no-referrer
Каналы / Субдомены
Данные недоступны
Отчёты сообщества
Войдите, чтобы пожаловаться и поделиться опытом
Пожаловаться и заблокировать этот сайт
Высокорисковые сигналы
Сигналы риска достаточно сильны. Переходите к сохранению доказательств, подаче жалобы и реагированию жертвы прямо сейчас
Этот результат — уже не обычный кейс проверки. Параллельное продвижение чата, телефона, платежей и официальной жалобы обычно важнее, чем ожидание новых данных.
Рекомендуется выполнить первым
Перейдите к плану действий жертвы
Если вы уже оплатили, вошли или установили инструменты, используйте план действий, чтобы приоритизировать сдерживание и работу с доказательствами.
Перейдите к процессу подачи жалобы на сайт
Передайте сайт, доказательства платежей, переписку из чата и точки контакта в формальный путь подачи жалобы.
Добавьте чат, DM и след давления на оплату
Храните Telegram, WhatsApp, DM в соцсетях и след давления на оплату в одной хронологии.
Проверьте номер обратного звонка и SMS
Если злоумышленник использовал звонки, SMS или одноразовые коды, далее проверьте этот телефонный путь.
Результаты основаны на данных из множества сторонних источников и моделях ИИ. Возможны ложные срабатывания. Этот отчёт не следует использовать как единственное основание для принятия решений. Пожалуйста, проверяйте информацию через дополнительные источники.
Если потеря уже произошла, переходите к процедуре реагирования
Задержка — главный риск при высокорисковых доменах. Приоритизируйте заморозку, сброс паролей, подачу заявлений и сохранение доказательств.
Если потери ещё не произошли, продолжите с путей подачи заявления на сайт и в официальные органы.
Связанные руководства по безопасности
Узнайте больше о том, как защититься от этого типа угроз.
Часто задаваемые вопросы
Is arvinquatre.com safe to visit?
arvinquatre.com received a trust score of 23/100 from ScamLens, indicating several security concerns. 1 threat intelligence sources flagged this domain. Proceed with extreme caution.
Was arvinquatre.com flagged by any threat databases?
arvinquatre.com was flagged by 1 out of 30+ threat intelligence sources. Specifically flagged by: dns_security. The detected threat categories include: general threat.
How old is arvinquatre.com?
arvinquatre.com was first registered on 14 марта 2026 г., making it approximately 3 months old. While relatively new, the domain has been active for several months.
Does arvinquatre.com use HTTPS and have a valid SSL certificate?
arvinquatre.com uses an SSL certificate issued by C=US, O=Let's Encrypt, CN=R12, valid until 12 июня 2026 г.. The certificate is from a free provider (Let's Encrypt/ZeroSSL), which is common but does not validate the organization's identity.
What security headers does arvinquatre.com implement?
arvinquatre.com is missing important security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy. Missing security headers can leave visitors vulnerable to cross-site scripting (XSS) and other web-based attacks.
What does the ScamLens community think about arvinquatre.com?
No community votes or reports have been submitted for arvinquatre.com yet. You can be the first to share your experience.
Where is arvinquatre.com hosted?
arvinquatre.com is hosted by Amazon.com, Inc. in San Jose, United States (ASN: ASAS16509 Amazon.com, Inc.).
What should I do about arvinquatre.com?
Treat as suspicious. [INFERENCE] Do not visit or interact with this domain until you verify its legitimacy directly with the domain owner through independent contact channels. If you received this domain in an unexpected email or message, disregard it. If this is your domain, contact your DNS provider (Dynadot Inc [4]) immediately to investigate the DNS malware block and request delisting from threat feeds [2]. Additional verification through WHOIS or direct contact with the registrant is strongly advised.
Этот отчёт был полезен?
Используйте эту жалобу, чтобы сказать другим: прекратить взаимодействие сейчас и перейти к сдерживанию, сохранению доказательств и подаче жалобы.
Перешлите родителям — они тоже заслуживают безопасного интернета.
Об этом анализе
Этот отчет создан на основе данных в реальном времени из 90+ источников информации об угрозах в сочетании с ИИ-анализом и отзывами сообщества.
Узнать о нашей методологии оценки | Последний анализ: 7 апреля 2026 г.