fxs[.]danloaded[.]com
Analyse phishing et sécurité de fxs.danloaded.com
“Danloaded ForexSignalV1”
fxs.danloaded.com — Masqué · accessible (HTTP 200). Usurpation de l'identité de la marque : Genericscam; Type d'arnaque : Generic Phishing. Résumé des preuves: VT 16/91 (ADMINUSLabs, ChainPatrol, BitDefender, Chong Lua Dao, CRDF); URLQuery 0; URLScan malicious; GSB no flag; BL 2 (MetaMask, SEAL); cloaking observed; PD 100/100. Bureau d’enregistrement: Dynadot.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
fxs.danloaded.com is a subdomain of danloaded.com. PhishDestroy first recorded this hostname on Apr 27, 2026. Stored content metadata identifies Genericscam as the apparent target. The stored content classification is generic phishing. The assembled evidence scores 100/100 (critical).
Four independent sources are positive: VirusTotal, MetaMask, SEAL, and URLScan. VirusTotal recorded 16 detections among 91 engines: ADMINUSLabs, ChainPatrol, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Netcraft, SOCRadar, Sophos, VIPRE on Jul 28, 2026 at 03:08 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLScan returned a malicious verdict with score 100. The evidence is not unanimous. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 26, 2026 at 05:27 UTC. PhishStats returned no feed match on Apr 27, 2026 at 18:11 UTC.
Cloaking was recorded with HTTP 200 on Aug 7, 2026 at 10:13 UTC. Registration records for the registrable domain danloaded.com list Dynadot Inc as the registrar and Apr 27, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 198.251.89.30 on AS53667 (FranTech Solutions). The recorded endpoint location is Luxembourg, LU. The stored server header is LiteSpeed. Captured page title: “Danloaded ForexSignalV1”. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:04 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 29, 2026; checked May 3, 2026 at 19:02 UTC.
Taken together, the page content and independent findings support classifying this hostname as Genericscam-themed generic phishing.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Registration: danloaded.com
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
For the registrable domain danloaded.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Technologies · 10 identified
amCharts is a JavaScript-based interactive charts and maps programming library and tool.
amcharts.com Confiance à 100 %YouTube is a video sharing service where users can create their own profile, upload videos, watch, like and comment on other videos.
www.youtube.com Confiance à 100 %Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com Confiance à 100 %Moment.js is a free and open-source JavaScript library that removes the need to use the native JavaScript Date object directly.
momentjs.com Confiance à 100 %jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com Confiance à 100 %The chat button by GetButton takes website visitor directly to the messaging app such as Facebook Messenger or WhatsApp and allows them to initiate a conversation with you.
getbutton.io Confiance à 100 %Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.
popper.js.org Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of fxs.danloaded.com · checked Jun 26, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif