Эта страница не должна была открыться
Переход остановлен
Вы находитесь на контрольном домене MSCS phish.mscs.ru. Он безопасен: здесь нет вредоносного кода, форм ввода и сбора данных — только этот текст. Но если вы видите его — запрос прошёл сквозь периметр. Настоящий фишинговый домен прошёл бы так же.
Запрошенный ресурс классифицирован как фишинговый и заблокирован политикой безопасности вашей организации. Такие сайты имитируют страницы входа, чтобы получить логин, пароль и одноразовый код.
Что проверить
- 1
DNS-фильтрация. Резолвер отдал реальный адрес вместо ответа политики (RPZ / DNSBL / sinkhole). Проверьте, что клиент действительно ходит в ваши резолверы.
- 2
URL-фильтрация. Категории «Phishing» и «Newly registered domain» не применены к этому запросу или профиль не привязан к политике.
- 3
TLS-инспекция. Без инспекции HTTPS шлюз видит только SNI: URL-путь, содержимое и вердикт остаются недоступны.
- 4
Обход маршрута. Устройство могло использовать DoH/DoT, публичный резолвер, VPN или гостевую сеть в обход корпоративной политики.
Наблюдаемый запрос Параметры события
Вердикт платформы демонстрационный образец
Решение принимает ансамбль: детерминированные правила и фиды Threat Intelligence дают факт, ML-модель оценивает похожесть домена, возраст регистрации и структуру URL. Классификация выполняется на стороне платформы MSCS — эта страница статична и не выполняет проверок в вашем браузере.
Если вы уже вводили логин, пароль или одноразовый код на этом сайте — немедленно смените пароль и сообщите в службу информационной безопасности.
Домен создан для проверки средств защиты. Он не рассылает почту, не собирает учётные данные и не является индикатором компрометации. Добавьте его в план регулярных проверок периметра.