expertanalyisaffiliatemarketingprogram[.]xyz
“Smart Affiliate Digital Center - Leveraging Artificial Intelligence”
expertanalyisaffiliatemarketingprogram.xyz — Inhalt nicht verfügbar. Markenidentität: Across; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 5/93 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, SOCRadar, Webroot); PhishDestroy score 65/100.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
expertanalyisaffiliatemarketingprogram.xyz was observed resolving to the IPv4 address 192.3.190.187, which is announced by AS36352 operated by HostPapa and geolocated to the United States. The domain was registered on 21 February 2026 and is currently taken offline. The site presented the page title “Smart Affiliate Digital Center – Leveraging Artificial Intelligence” and was classified as a crypto‑scam that impersonates the brand “across”. The SSL certificate identifier is listed as WE2, indicating a publicly‑trusted certificate was in use at the time of collection. Reputation services have flagged the domain: PhishDestroy listed it on its blocklist, and the domain appears on one additional security blocklist.
Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme suspicion. VirusTotal scanned the URL and recorded five positive detections out of ninety‑three submitted engines. The overall risk rating was elevated. Analysis confirms that the infrastructure points to a low‑reputation hosting provider and that the domain’s short lifespan, combined with the minimal blocklist presence, suggests a rapid‑deployment campaign typical of fraudulent affiliate or crypto‑draining operations.
The absence of any further public intelligence—such as additional blocklist citations, URL‑based Safe Browsing entries, or open‑source threat‑intel references—means the full scope of the campaign cannot be determined. Defenders should continue to block the IPv4 address 192.3.190.187 at network perimeters, add the domain to internal deny lists, and monitor for any newly registered domains that reuse the same registrar or hosting ASN. Regular re‑scanning of the domain on VirusTotal or similar multi‑engine platforms is advised in case the site is re‑hosted.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Forensische Erkenntnisse
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt