Оба домена (slon6.cc, slon2.to) демонстрируют признаки низкой доверенности: отсутствие DNS-записей, недоступность по HTTP/HTTPS, пустой WHOIS, отсутствие в VirusTotal. Регистрация через Namecheap (2016), подозрительная активность.

• slon6.cc, зарегистрирован в 2016 году через Namecheap. Отсутствуют публичные A-записи в DNS. Не отвечает на запросы по HTTP и HTTPS (порт 80/443). Данные WHOIS отсутствуют или не заполнены. Не обнаружены в базе VirusTotal или Google Safe Browsing. В Shodan и других открытых базах сканирования, ноль результатов. Сервис не индексируется, не отображается в открытых источниках
• slon2.to, не отвечает по HTTP/HTTPS. Отсутствуют MX, TXT, AAAA-записи в DNS. У домена есть поддомен который перенаправляет на скрытый сервер в сети Tor. Проверка через Tor Browser показала доступность страницы, но с критической ошибкой 503. Доступ к логам возможен, но содержимое недоступно без авторизации.

Итог: slon6.cc, виртуальный домен без реальной инфраструктуры. slon2.to, частично функционирует, но только через Tor, с ошибками. Для живого доступа подойдет ключ или фраза по теме. Если нужен открытый доступ, оба домена не работают. Короче, ни один не даст толку.

Вопрос–ответ

• Q: Почему slon6.cc вызывает подозрения?
  A: Отсутствие A-записей, недоступность по HTTP/HTTPS, пустой WHOIS, отсутствие в VirusTotal, признаки низкой прозрачности и потенциального риска
• Q: Что означает регистрация через Namecheap в 2016 году?
  A: Не является прямым признаком угрозы, но совместно с другими признаками может указывать на использование дешевых регистраторов для временных или скрытых сервисов.

slon2 at