ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-04-29 17:20:54 UTC. The recorded recipient is abuse@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260429-B12945

Current status

Observed active at latest stored check

Sécurité des domaines et renseignements sur les menaces

dailyproinvest[.]com

“Daily Pro Invest”

Verdict de menace Critique 76/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 7/91 Spamhaus DBL: DBL_SPAM Type d'arnaque : Credential Phishing

OTX: 1 ref 29/04/2026 1 Report Sent

Résumé du rapport

dailyproinvest.com — Non vérifié. Type d'arnaque : Credential Phishing. Résumé des preuves: VirusTotal 7/91 (alphaMountain.ai, Certego, Chong Lua Dao, CRDF, Fortinet); Spamhaus DBL_SPAM; PhishDestroy score 76/100. Bureau d’enregistrement: TuringSign.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

CRITIQUE

This domain, dailyproinvest.com, is identified as a credential theft phishing site designed to harvest user login credentials under the guise of an investment platform. Analysis indicates the site mimics legitimate financial services, likely targeting individuals seeking investment opportunities to extract sensitive account details or personal information. The infrastructure employs common web technologies but lacks legitimate operational context, reinforcing its fraudulent intent. Evidence supporting this assessment includes detection by 1 of 95 security vendors on VirusTotal, registration through TuringSign Inc. d/b/a Cosmotown on October 09, 2025, and presence on one security blocklist. The domain resolves to IP address 37.49.229.75 and was previously flagged in one threat intelligence pulse. Its Gridinsoft trust score of 1/100 further corroborates its malicious classification, with no credible indicators of legitimate use. Users who visited dailyproinvest.com should immediately revoke any credentials entered on the site and monitor associated accounts for unauthorized activity. It is recommended to scan local devices for malware, as phishing sites may deploy additional payloads. If financial information was submitted, contact relevant institutions to secure accounts and report the incident to local cybersecurity authorities for further mitigation.

VirusTotal

7 det.

OTX references

1 community ref

URLScan

Signaler ↗

Gridinsoft

1/100

Scamadviser

85/100

Certificat TLS

Expiré ou non vérifié

Âge

10 mo

Statut observé

Non vérifié

DestroyList

Répertorié

Reports Sent

Couverture des données VirusTotal 7 / 91 URLQuery checked — no detections recorded PhishStats pas vérifié OTX 1 community reference CF Radar scan completed URLScan capture rapport stocké URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS Expiré ou non vérifié WHOIS 10 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé Gridinsoft 1/100 Scamadviser 85/100

Signaux de sécurité

Gridinsoft Analysis 1 / 100

1 1 2 1 202

Renseignements sur la sécurité réseau

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

12/13

URLScan.io Capture

Stored URLScan report with capture artifacts

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

7/91 recorded on VirusTotal

01/08/2026

Google Safe Browsing

Checked via Rapport de transparence de Google

26/06/2026

OTX Community References

1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

30/04/2026

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.

15/08/2026

VT Detection -4

4 detections removed (5 → 1)

26/06/2026

Cloudflare Radar Scan

Scanné avec le radar Cloudflare ; analyse du réseau terminée.

02/05/2026

Sent Report Recorded

Stored sent-report record for registrar TuringSign Inc. d/b/a Cosmotown, hosting provider, 2 abuse contacts

abuse@cosmotown.comabuse@estoxy.com

29/04/2026

Statut de la liste de blocage publique

Capture enregistrée

Screenshot of dailyproinvest.com — **URLQuery capture**2026-04-29 17:20 UTC 2 / 2

Voir en taille réelle Rapport source Wayback Télécharger

Titre de la page

Daily Pro Invest

Certificat TLS

Expiré ou non vérifié · Émis par Let's Encrypt / R12

Informations sur les domaines

Domaine

Serveur / ASN LiteSpeed · AS3920 PUSHPKT OU

Réputation de l’IP abuse score 0/100 1 report checked 12/08/2026

Bureau d’enregistrement TuringSign

Contact anti-abusabuse@cosmotown.com, abuse@estoxy.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour dailyproinvest.com →

Adresse IP 37.49.229.75

Localisation

Amsterdam, NL

RéseauAS3920 · ESTOXY OU

IP inverséeviewdns.info → rapiddns.io →

EnregistrementCréé 09/10/2025 (309d)

Elapsed Since First Report 44h

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Détails techniquesDNS, SAN SSL, horodatages

Première détection29/04/2026

DOM Analysisanalyzed 01/08/2026score 68/100

IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://dailyproinvest.com/

Serveurs de nomsns1.controlpanel.sbsns2.controlpanel.sbs

TLS Fingerprint

TLS Observationvalid from 10/04/2026scanned 29/04/2026

Case ID

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Technologies · 11 identified

Bootstrap

UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com Confiance à 100 %

Amazon Web Services

PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com Confiance à 100 %

LiteSpeed

Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com Confiance à 100 %

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Confiance à 100 %

OWL Carousel

JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io Confiance à 100 %

jQuery CDN

CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com Confiance à 100 %

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com Confiance à 100 %

FancyBox

JavaScript libraries

FancyBox is a tool for displaying images, html content and multi-media in a Mac-style 'lightbox' that floats overtop of web page.

fancyapps.com Confiance à 100 %

cdnjs

CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com Confiance à 100 %

Amazon S3

CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com Confiance à 100 %

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

7 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Last analyzed 2026-08-01 04:50:22 UTC Previous stored snapshot: 5 detections

alphaMountain.ai

Certego

Chong Lua Dao

CRDF

Fortinet

Gridinsoft

SOCRadar

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of dailyproinvest.com · checked Jun 26, 2026

Needs Work

Performance

FCP

3.35s

First Contentful Paint

LCP

3.8s

Largest Contentful Paint

CLS

0.066

Cumulative Layout Shift

TBT

125ms

Total Blocking Time

15.85s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan Stored capture VirusTotal 7 det. ChainPatrol URLQuery Analyzed Gridinsoft 1 trust Scamadviser 85 trust SSL Laboratoires Expired/unverified CF Radar Open report OTX 1 ref WOT Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

Submitted Evidence Snapshot

Sent: 2026-04-29 17:20:54 UTC Ledger records: 1 Case ID: PD-20260429-B12945 Recipient: abuse@cosmotown.com

Page title stored with report: 1 new message

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 38.8 KB

OSINT et renseignement

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/dailyproinvest.com"
  title="PhishDestroy threat report for dailyproinvest.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

dailyproinvest[.]com

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Capture enregistrée