Aller au rapport de sécurité
Checked 09/08/2026 Ref 48031493

MALICIOUS — CRITICAL

wealthicator-eu[.]com

This report analyzes wealthicator-eu.com, an investment scam domain.

95/100 evidence score · Critical
VirusTotal
15/94
Blocklists
2 · MetaMask, SEAL
Disponibilité
Erreur de serveur · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-20 20:37 UTCErreur de serveur · HTTP 502
View full size Wayback Télécharger

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 15. Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Jump to section
Résumé du rapport

wealthicator-eu.com — Erreur de serveur (HTTP 502). Type d'arnaque : Investment Scam. Résumé des preuves: VirusTotal 15/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 9 alerts; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Bureau d’enregistrement: Hosting Concepts.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Evidence Analysis

Stored AI analysis · 08/07/2026

Ref 48031493

wealthicator-eu.com Phishing Intelligence Report - PhishDestroy

This report analyzes wealthicator-eu.com, an investment scam domain. Based on its page title and classification, the site posed as a fraudulent investment platform.

This report analyzes wealthicator-eu.com, an investment scam domain. Based on its page title and classification, the site posed as a fraudulent investment platform. The primary threat is financial fraud, as such sites typically lure victims with promises of high returns on investments, then steal deposited funds or personal information.

Technical analysis reveals the domain was flagged by 8 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, and Google Safebrowsing. Google Safe Browsing specifically flagged it for ["SOCIAL_ENGINEERING"]. The domain is on 3 blocklists. It was registered through Hosting Concepts B.V. d/b/a Registrar.eu on 2026-03-18. The IP address 172.67.129.207 is hosted in Canada (CA) by Cloudflare, Inc. The domain has no SSL certificate. Nameservers are ara.ns.cloudflare.com and ricardo.ns.cloudflare.com.

The domain is currently offline/down. With a DOM risk score of 80 out of 100, the threat level is assessed as high risk. Despite being offline, the domain remains a potential threat if reactivated.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
9 threat alerts
DNS Security
3/14
URLScan
URLScan
Signaler ↗
Certificat TLS
Let's Encrypt
Statut observé
Erreur de serveur 502
PhishDestroy
DestroyList
Répertorié
Couverture des données12 recorded checks
VirusTotal 15 / 94 URLQuery 9 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 3/14 TLS valid certificate, 87d WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 9 alerts
Detection System Indicator Verdict Alert
DNS4EU wealthicator-eu.com malicious Sinkholed
Hagezi Threat Feed wealthicator-eu.com malicious Sinkholed
DigiCert UltraDNS yfdnza.com malicious Sinkholed
Quad9 DNS yfdnza.com malicious Sinkholed
DNS4EU yfdnza.com malicious Sinkholed
DigiCert UltraDNS euob.northwavepoint.com malicious Sinkholed
DigiCert UltraDNS obseu.northwavepoint.com malicious Sinkholed
DigiCert UltraDNS s.cdn-fileserver.com malicious Sinkholed
DigiCert UltraDNS l.cdn-fileserver.com malicious Sinkholed
Stored URLQuery scan evidence · May 27, 2026 01:38 UTC Open source report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
17/19

Statut de la liste de blocage publique

Capture enregistrée

Primary capture 1 / 2
Voir en taille réelle Wayback Télécharger
Titre de la page
wealthicator-eu.com
Certificat TLS
Valid transport encryption · Émis par Let's Encrypt · valid for 87 days

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Google Safe Browsing Marqué Social engineering checked 20/03/2026
Serveur / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Bureau d’enregistrement Hosting Concepts NL(NL)
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour wealthicator-eu.com →
Adresse IP 172.67.129.207 CDN
LocalisationCA Toronto, CA
RéseauAS13335 · Cloudflare, Inc.
IP inverséeviewdns.info → rapiddns.io →
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
Statut HTTP502 Error
Elapsed Since First Report 3h
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Erreur de serveur.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection20/03/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wealthicator-eu.com/
Serveurs de nomsricardo.ns.cloudflare.com
TLS Observationscanned 09/08/2026
ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Rien n’est envoyé automatiquement.
Technologies · 3 identified
HSTS
Sécurité

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

15 / Les fournisseurs de sécurité 94 ont signalé ce domaine
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of wealthicator-eu.com · checked Mar 20, 2026

100
Good
Performance
FCP
0.8s
First Contentful Paint
LCP
1.85s
Largest Contentful Paint
CLS
0.019
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Données factuelles et rapports externesIndependent lookups and source reports
Analyse de sécurité
URLScan Analyzed VirusTotal 15 det. ChainPatrol URLQuery 9 threat alerts Google SB Marqué Gridinsoft SSL Laboratoires Stored TLS valid CF Radar Open report DNS Security 3/14 WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN
OSINT et renseignement
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback
DNS et réseau
nslookup.io DNS bgp.tools ASN /Itinéraire
Référencement naturel et nom de domaine
SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même
Intégrer ce rapportRead-only HTML widget
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/wealthicator-eu.com"
  title="PhishDestroy threat report for wealthicator-eu.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Une lettre de remerciement très sincère

Générateur de brouillon satirique

Destinataire
Contexte des frais

Brouillon satirique. Les montants des frais sont des estimations ; aucune attribution exacte à ce domaine n’est affirmée.