ScamLens проанализировал node2-py-store.com с использованием 90+ источников информации об угрозах и присвоил оценку доверия 19/100, классифицировав как высокий риск.
Оценка доверия: 19/100
Уровень риска: Низкий
Этот домен уже показывает сильные сигналы риска. Прекратите взаимодействие, сохраните доказательства страниц, чатов, телефонов и платежей и немедленно переходите к реагированию или подаче жалобы.
Краткий ответ
Этот домен уже показывает сильные сигналы риска. Прекратите взаимодействие, сохраните доказательства страниц, чатов, телефонов и платежей и немедленно переходите к реагированию или подаче жалобы.
Положительные сигналы
- + Google Safe Browsing: безопасно
- + Поддерживается шифрование HTTPS
- + Заголовки безопасности настроены (HSTS + CSP)
Замечания
- - 2 источников безопасности отметили как подозрительный
- - Обнаружен кросс-доменный редирект
Разложение оценки
Была ли эта оценка точной?
node2-py-store.com похож на фишинговый сайт
Как минимум один доверенный фид разведданных отметил этот домен. Считайте любые запросы на ввод учётных данных враждебными.
- Не вводите пароли или данные картФишинговые страницы клонируют интерфейс легитимных брендов для кражи учётных данных. Если вы уже ввели — немедленно смените пароли на реальном сайте.
- Закройте вкладку и очистите данные браузера для этого доменаЭто разрывает любые сессионные cookies, установленные страницей, и снижает риск повторного фишинга.
- Сообщите, чтобы защитить другихОдна жалоба сообщества может предупредить тысячи посетителей. Используйте кнопку ниже.
Доверяй, но проверяй — откройте этот домен в других сервисах безопасности и сравните вердикт.
Оценка рисков ИИ
Высокий рискЧто важно сейчас
При высокорисковом результате приоритет — не читать больше страниц. А немедленное сдерживание, сброс учётных данных, сохранение доказательств и путь подачи жалобы.
node2-py-store.com exhibits critical impersonation risk. 6 The domain closely mimics store.steampowered.com (0.8 similarity via subdomain spoofing), a well-known legitimate service. Additionally, two threat feeds flagged active threats: shodan_internetdb reports a vulnerable host and dns_security flags DNS malware blocking. 2 While Safe Browsing remains clean 1 and 25/27 feeds are clean, 3 the combination of brand impersonation and confirmed infrastructure threats indicates high abuse probability. Domain age of 232 days 4 is moderate but does not mitigate impersonation. The .com TLD carries low inherent risk, 5 but this domain's design pattern strongly suggests fraudulent intent targeting Steam users.
Рекомендация
Avoid this domain entirely. Do not enter credentials, payment information, or personal data. Report to Steam's security team and Google Safe Browsing (false negative). Use only official store.steampowered.com for legitimate transactions. 6 If you have already interacted with this site, monitor accounts for unauthorized access.
Источники
- Источники угроз (2 отмечено)Разведка угроз
shodan_internetdb (VULNERABLE_HOST); dns_security (DNS_BLOCKED_MALWARE)
- 25/27 источников угроз без предупрежденийРазведка угроз
- Данные регистрации WHOISWHOIS
Зарегистрирован 2025-11-03T10:41:09Z (232 дней назад), регистратор: NICENIC INTERNATIONAL GROUP CO., LIMITED
- Классификация риска TLD: .com (риск low)Анализ
На основе рейтингов злоупотреблений APWG / Spamhaus / Interisle 2024
- Имитация бренда: совпадает с "store.steampowered.com"Анализ
На базе ScamLens AI· Проверяйте источники для подтверждения важных выводов
Источники разведданных об угрозах
Проверено в 27 источниках — 2 отметили этот домен
Показать разбивку по источникам
Источники разведданных об угрозах
Проверено в 27 источниках — 2 отметили этот домен
- safe_browsing чисто
- urlhaus чисто
- cloudflare_radar чисто
- cert_transparency чисто
- alienvault_otx предупреждение
- phishstats чисто
- virustotal чисто
- ipqs чисто
- abuseipdb чисто
- securitytrails чисто
- phishdestroy чисто
- threatfox чисто
- shodan_internetdb помечен
- phishtank чисто
- urlscan чисто
- rdap чисто
- maltiverse чисто
- dns_security помечен
- wanted_domains чисто
- darkweb чисто
- hagezi_tif чисто
- openphish чисто
- scam_blocklist чисто
- maltrail чисто
- crypto_scam_feed чисто
- phishing_army чисто
- red_flag_domains чисто
ScamLens агрегирует сигналы в реальном времени от 90+ коммерческих и open-source поставщиков разведданных об угрозах, включая Google Safe Browsing, VirusTotal, PhishTank, URLhaus, ThreatFox, Cloudflare Radar, OTX, IPQS, GoPlus, Honeypot.is и другие. Помеченный сигнал — это доказательство; отсутствие меток не является доказательством безопасности. Используйте сигналы ниже вместе с сообщениями сообщества для принятия решения.
Advanced Scan
Comprehensive data lookup across premium sources
- Website history verification
- Detailed WHOIS information
- Reverse WHOIS association
- Traffic rank analysis
- Company registration check
AI Deep Investigation
Cross-check the story, claims, and supporting evidence before you decide
- Everything in Advanced Scan
- AI website content analysis
- AI cross-reference verification
- Claim authenticity validation
- Detailed report with evidence
Comprehensive Investigation
Full-spectrum investigation with company deep search & social intelligence
- Everything in Deep Investigation
- AI company background search
- Social media intelligence
- Detailed suspicious point analysis
- Event timeline & entity connections
This analysis is for informational purposes only and does not constitute a legal determination.
Источники безопасности
Информация о домене
- Регистратор
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Создан
- 3 ноября 2025 г.
- Истекает
- 3 ноября 2026 г.
- Возраст домена
- 7 месяцев
- DNSSEC
- Отключено
- Серверы имён
- KAYDEN.NS.CLOUDFLARE.COM, LIZ.NS.CLOUDFLARE.COM
- Статус домена
- client delete prohibited client transfer prohibited
SSL/TLS-сертификат
Данные недоступны
Redirect Chain
1 hopCross-domain redirect detected
This domain redirects to a different domain. This is commonly used by phishing sites to evade detection.
node2-py-store.com → gmx.net
node2-py-store.com
Status: 301Final destination
www.gmx.net
Информация о сервере
- IP-адрес
- 185.92.183.153
- Хостинг-провайдер
- CGI GLOBAL LIMITED
- ASN
- AS56971 AS56971 Cloud
- Расположение сервера
- Helsinki, Finland
Связанная разведка
Технические детали (DNS / заголовки / поддомены)
DNS-записи
Безопасность электронной почты
SPF не настроен DMARC не настроен| Тип | Значение |
|---|---|
| A | 185.92.183.153 |
| NS | kayden.ns.cloudflare.com |
| NS | liz.ns.cloudflare.com |
HTTP-заголовки безопасности
6/6max-age=31536000; includeSubdomains; preload
connect-src gmx.net *.gmx.net *.adition.com *.mam.dev *.netid.de *.server.lan *....
DENY
nosniff
strict-origin-when-cross-origin
microphone=(), camera=(), geolocation=(), usb=()
Каналы / Субдомены
Данные недоступны
Отчёты сообщества
Войдите, чтобы пожаловаться и поделиться опытом
Пожаловаться и заблокировать этот сайт
Высокорисковые сигналы
Сигналы риска достаточно сильны. Переходите к сохранению доказательств, подаче жалобы и реагированию жертвы прямо сейчас
Этот результат — уже не обычный кейс проверки. Параллельное продвижение чата, телефона, платежей и официальной жалобы обычно важнее, чем ожидание новых данных.
Рекомендуется выполнить первым
Перейдите к плану действий жертвы
Если вы уже оплатили, вошли или установили инструменты, используйте план действий, чтобы приоритизировать сдерживание и работу с доказательствами.
Перейдите к процессу подачи жалобы на сайт
Передайте сайт, доказательства платежей, переписку из чата и точки контакта в формальный путь подачи жалобы.
Добавьте чат, DM и след давления на оплату
Храните Telegram, WhatsApp, DM в соцсетях и след давления на оплату в одной хронологии.
Проверьте номер обратного звонка и SMS
Если злоумышленник использовал звонки, SMS или одноразовые коды, далее проверьте этот телефонный путь.
Результаты основаны на данных из множества сторонних источников и моделях ИИ. Возможны ложные срабатывания. Этот отчёт не следует использовать как единственное основание для принятия решений. Пожалуйста, проверяйте информацию через дополнительные источники.
Если потеря уже произошла, переходите к процедуре реагирования
Задержка — главный риск при высокорисковых доменах. Приоритизируйте заморозку, сброс паролей, подачу заявлений и сохранение доказательств.
Если потери ещё не произошли, продолжите с путей подачи заявления на сайт и в официальные органы.
Связанные руководства по безопасности
Узнайте больше о том, как защититься от этого типа угроз.
Часто задаваемые вопросы
Is node2-py-store.com safe to visit?
node2-py-store.com received a trust score of 19/100 from ScamLens, indicating several security concerns. 1 threat intelligence sources flagged this domain. Proceed with extreme caution.
Was node2-py-store.com flagged by any threat databases?
node2-py-store.com was flagged by 1 out of 30+ threat intelligence sources. Specifically flagged by: dns_security. The detected threat categories include: general threat.
How old is node2-py-store.com?
node2-py-store.com was first registered on 3 ноября 2025 г., making it approximately 7 months old. While relatively new, the domain has been active for several months.
Does node2-py-store.com use HTTPS and have a valid SSL certificate?
ScamLens could not verify the SSL certificate details for node2-py-store.com during this scan. Treat this as unavailable evidence, not as proof that the site is safe or unsafe.
What security headers does node2-py-store.com implement?
node2-py-store.com is missing important security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy. Missing security headers can leave visitors vulnerable to cross-site scripting (XSS) and other web-based attacks.
What does the ScamLens community think about node2-py-store.com?
No community votes or reports have been submitted for node2-py-store.com yet. You can be the first to share your experience.
Where is node2-py-store.com hosted?
node2-py-store.com is hosted by CGI GLOBAL LIMITED in Helsinki, Finland (ASN: ASAS56971 AS56971 Cloud).
What should I do about node2-py-store.com?
Avoid this domain entirely. Do not enter credentials, payment information, or personal data. Report to Steam's security team and Google Safe Browsing (false negative). Use only official store.steampowered.com for legitimate transactions. [6] If you have already interacted with this site, monitor accounts for unauthorized access.
Этот отчёт был полезен?
Используйте эту жалобу, чтобы сказать другим: прекратить взаимодействие сейчас и перейти к сдерживанию, сохранению доказательств и подаче жалобы.
Перешлите родителям — они тоже заслуживают безопасного интернета.
Об этом анализе
Этот отчет создан на основе данных в реальном времени из 90+ источников информации об угрозах в сочетании с ИИ-анализом и отзывами сообщества.
Узнать о нашей методологии оценки | Последний анализ: 23 июня 2026 г.
Все домены NICENIC INTERNATIONAL GROUP CO., LIMITED Все домены CGI GLOBAL LIMITED