Sicurezza del dominio e intelligence sulle minacce

cresnovasoftware.click

Name: cresnovasoftware.click — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

In breve

cresnovasoftware.click: Truffa di investimento crypto, rilevato da PhishDestroy il 2026-10-25.

“Cresnova | AI Trading Platform | Official Website”

Review the evidence

Registrar: Dynadot
Resolved IP: 185.62.56.63
Registered: 19/05/2026

PhishDestroy assessment Critico

100/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato Oct 25, 2026 · 11:00 UTC· HTTP probe

Segnali di rischio

Rilevamenti VirusTotal: 17/92 Tipo di truffa: Fake Exchange

VirusTotal

17 / 92

engine detections · 2026-10-25

OTX

community references

Cloudflare Radar

Phishing

Acquisizioni della pagina

apri galleria

Età del dominio

159 days

Segnalazioni inviate

visualizza cronologia

Riepilogo del rapporto

Truffa di investimento crypto: cresnovasoftware.click — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 17/92 (alphaMountain.ai…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Analysis

Domain summary

cresnovasoftware.click: Truffa di investimento crypto, rilevato da PhishDestroy il 2026-10-25. Rischio: critico (100/100). Registrar: Dynadot. Stato: Ultimo attivo conosciuto. Hosting: Snel.com B.V. PhishDestroy ha inviato 1 segnalazione di abuso. VirusTotal: 17/92 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

Critico

VirusTotal: 17 / 92
OTX: 5 community refs
Acquisizioni della pagina: 5

Acquisizioni della pagina Risultati delle fonti Record di registrazione

PhishDestroy threat report2026-10-25 05:05:16 UTC

Overview

PhishDestroy listed cresnovasoftware.click as a suspicious domain based on multiple security‑vendor detections. The recorded page title was "Cresnova | AI Trading Platform | Official Website". PhishDestroy first observed the domain on 2026-10-25 and recorded an HTTP 200 response on that date. No direct evidence of credential or wallet capture was observed on the captured page.

How the scam works

The classification reflects a generic risk that the site could be used for phishing or fraudulent trading offers, but no specific mechanism was observed in the page content. A fake‑exchange or investment lure typically asks visitors to provide personal or financial information; the captured page displayed only marketing text and did not reveal malicious behavior.

Evidence

VirusTotal scanned the domain on 2026-10-25 and reported 13 malicious and 4 suspicious detections from 92 engines, including BitDefender, Fortinet and Kaspersky. Google Safe Browsing checked the same day and did not flag the URL. urlscan.io recorded a 200 response on 2026-10-25; its machine‑learning engine gave a high malicious score of 99 but the overall verdict was non‑malicious. Cloudflare Radar flagged the domain as phishing and malware on 2026-10-25. OTX listed five pulses mentioning the domain. PhishDestroy’s internal blocklist marked it as malicious, while external blocklists showed no entries at the time of checking.

Infrastructure

The domain was registered with Dynadot, LLC on 2026-05-19, giving it an age of about 158 days at the time of observation. The recorded IP was 185.62.56.63, associated with Snel.com B.V. in the Netherlands, and the domain used Cloudflare nameservers. The TLS certificate, issued by ZeroSSL ECC DV SSL CA 2, was valid from 2026-09-19 to 2026-12-18 and employed TLS 1.3 with AES‑128‑GCM encryption.

What to do

Visitors should treat the site as untrusted and avoid entering any credentials, personal data or financial information; if any such data were submitted, change passwords and monitor accounts for suspicious activity. Security teams can add cresnovasoftware.click to blocklists, monitor DNS queries for the recorded IP, and review web‑proxy logs for access attempts. No wallet‑related remediation is required because no wallet interaction was observed.

Useful links

urlscan.io scan and screenshot Report di Cloudflare Radar Report di URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T02:22:25Z)URLQuery screenshot URLScan screenshot (2026-10-25T00:55:43Z)URLScan capture report Report di VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Evidenze della fonteVirusTotal 17 / 92 · OTX 5 references 9 sources

VirusTotal

17 / 92 engine detections · stored summary

2026-10-25 05:01 UTC

Apri il rapporto

VirusTotalOriginal source recordRetrieved: 2026-10-24 23:34:10 UTC15 fields

Osservato: 2026-10-24T23:34:10Z · Retrieved: 2026-10-25T05:01:48Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 13, "suspicious": 4, "undetected": 31 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "suspicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Information Technology, Suspicious (alphaMountain.ai)", "Forcepoint ThreatSeeker": "phishing and other frauds" }
Registrar	DYNADOT LLC
Creato	2026-05-19T07:20:59Z
Expires	2027-05-19T07:20:59Z
Updated	2026-05-24T07:22:17Z
Prima rilevazione	2026-05-19T08:34:19Z
Record DNS	[ { "ttl": 21600, "type": "NS", "value": "dorthy.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "dorthy.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "185.62.56.63" }, { "ttl": 21600, "type": "NS", "value": "otto.ns.cloudflare.com" } ]
Dns at	2026-10-24T23:34:23Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "cresnovasoftware.click" ], "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "serial": "75abf72cbfc1c5497bf6a668d517b84a", "sha256": "d7df48b1e7ca8549fd5bfed043993a52bfc3df5fa79fbc508a354ad27354cc7a", "subject": "cresnovasoftware.click", "valid_to": "2026-12-18T23:59:59Z", "valid_from": "2026-09-19T00:00:00Z" }
Record di registrazione	{ "registrar": "DYNADOT LLC", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-05-19T07:20:59Z", "updated": "2026-05-19T08:03:06Z", "expires": "2027-05-19T07:20:59Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "dorthy.ns.cloudflare.com", "otto.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-05-19T07:20:59Z", "last changed": "2026-05-19T08:03:06Z", "registration": "2026-05-19T07:20:59Z", "registrar expiration": "2027-05-19T07:20:59Z", "last update of RDAP database": "2026-10-16T07:07:45Z" } }

Separate source record · 13 malicious + 4 suspicious / 92 · 2026-10-24 23:34:10 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source: collected_observations.vt
analysis_at: 2026-10-24T23:34:10Z
fetched_at: 2026-10-25T05:01:48Z
stats: {"timeout":0,"harmless":44,"malicious":13,"suspicious":4,"undetected":31}

URLQuery

2 det.

Non registrato

Apri il rapporto

Cloudflare Radar

Phishing

2026-10-25 02:22 UTC

Apri il rapporto

Cloudflare RadarOriginal source recordRetrieved: 2026-10-25 02:22:25 UTC14 fields

Osservato: 2026-10-25T02:22:25Z · Retrieved: 2026-10-25T02:24:31Z

Uuid	97d89eed-29ba-4b1d-87da-66376f0d5007
Final url	https://cresnovasoftware.click/
Stato	200
History	[ { "url": "https://cresnovasoftware.click/", "status": 200 } ]
DOM structure hash	3f5ddf81840ca9d456ee2904230656a540f7f29b493e83f5a4a379fac73c7689
Document hash	cf9240deaa27886123464cb5075aeb96521e7c88a37911f1d0f1f68a0338306b
Phishing v2	[ "phishing" ]
Rischi del dominio	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "cresnovasoftware.click", "type": "A", "value": "185.62.56.63" } ]
DNSSEC valido	false
Ip	185.62.56.63
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Record di registrazione	{ "registrar": "Dynadot, LLC", "created": "2026-05-19T07:20:59Z", "updated": "2026-05-24T07:22:17Z", "expires": "2027-05-19T07:20:59Z", "nameservers": [ "otto.ns.cloudflare.com", "dorthy.ns.cloudflare.com" ] }

OTX

5 community references

2026-10-25 05:03 UTC

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-25 05:02 UTC

Apri il rapporto

URLScan

Nessun flag malevolo

2026-10-25 01:46 UTC

Apri il rapporto

URLScanOriginal source recordRetrieved: 2026-10-25 00:44:17 UTC23 fields

Osservato: 2026-10-25T00:44:17Z · Retrieved: 2026-10-25T01:03:41Z

Uuid	01a17083-bbba-76fc-8788-6a3d3e848dd5
Final url	https://cresnovasoftware.click/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://cresnovasoftware.click/", "from": "http://cresnovasoftware.click/", "status": 307 } ]
Ip	185.62.56.63
Ptr	s46060.hosted-by-snel.com
Contacted domains	[ "cdn.jsdelivr.net", "challenges.cloudflare.com", "www.cloudflare.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "104.18.94.41", "104.16.124.96", "151.101.193.229", "185.62.56.63" ]
Asns	[ "13335", "54113", "62370" ]
Countries	[ "US", "NL" ]
Document hash	36e5aef441d7dd341c9eb24153b0df28c0d6d1fe3198c902529d7e9bab758a43
Script hashes	[ "d8291f8cfb60e0a60b995622b05c69652c8b94c9c955389f3c1beb1f0b632a58" ]
Globals	[ "toggleTermsPopup", "intlTelInput", "__TS_SITEKEY", "__tsGet", "__tsReset", "__tsNeedsClick", "__tsShow", "__lgBS", "ClientJS", "__visitorCountry", "turnstile" ]
Storage keys	[ "t_cfp" ]
Tls	{ "san": [ "cresnovasoftware.click" ], "cipher": "AES_128_GCM", "issuer": "ZeroSSL ECC DV SSL CA 2", "subject": "cresnovasoftware.click", "protocol": "TLS 1.3", "valid_to": "2026-12-18T23:59:59Z", "valid_from": "2026-09-19T00:00:00Z" }
Età del dominio (giorni)	158
Apex age days	158
Tls age days	36
Giorni di validità TLS	90
Requests	20
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" }

Separate monitor record · 2026-10-25T04:30:48Z

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source: domain_monitor.urlscan
uuid: 01a17083-bbba-76fc-8788-6a3d3e848dd5
report_url: https://urlscan.io/result/01a17083-bbba-76fc-8788-6a3d3e848dd5/
score: 0
malicious: false
result_at: 2026-10-25T04:30:48Z
enriched_at: 2026-10-25T09:13:04Z
source_timestamps: {"urlscan_result_at":"2026-10-25 05:30:48","urlscan_enriched_at":"2026-10-25 10:13:04"}
timestamp_basis: Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

Spamhaus DBL

Check recorded; verdict not retained

2026-10-25 03:31 UTC

Apri il rapporto

PhishDestroy DOM

98 / 100 · heuristic score · 1 brand references · 1 classifications

2026-10-25 03:20 UTC

Apri il rapporto

Separate monitor score · 25 / 100 · 2026-10-25T03:20:40Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source: domain_monitor.dom_analysis
heuristic_score: 25
analyzed_at: 2026-10-25T03:20:40Z
source_timestamp: 2026-10-25 04:20:40
timestamp_basis: Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

2026-10-25 05:05 UTC

Apri il rapporto

Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title: cresnovasoftware.click — Suspicious Domain
ai_description: PhishDestroy flagged cresnovasoftware.click as a suspicious domain after VirusTotal reported multiple malicious detections on 2026-10-25.
ai_generated_at: 2026-10-25T05:05:16Z
ai_generated_by: threat-v3-groq
interpretation: Narrative generation metadata, separate from provider observation dates.

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date

Website checksOriginal source recordRetrieved: 2026-10-25 01:25:24 UTC25 fields

Mail configuration	{ "spf_lookups": 0 }
Record CAA	{ "domain": "cresnovasoftware.click" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-25T00:50:53Z", "first": "2026-10-25T00:50:53Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 12045 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://cresnovasoftware.click/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 140 }
Titolo e metadati della pagina	{ "title": "Cresnova \| AI Trading Platform \| Official Website", "robots": "index, follow", "themeColor": "#0a1f0a", "description": "Cresnova provides a premium overview of AI-powered trading automation, automated trading bots, and operational tooling for modern markets.", "canonicalUrl": "https://cresnovasoftware.click/" }
Trackers	{ "requests": 14, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 3 } ] }
Moduli e contenuti misti	{ "no_sri": [ "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js" ], "third_party_scripts": 1 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 75, "tls": 55, "wait": 22, "connect": 20, "download": 38 }, "response_ms": 210 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "ocsp_stapled": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 41940, "co2_grams": 0.0015, "cleaner_than": 41 }
Dns server	{ "ns": [ { "ip": "172.64.32.249", "host": "dorthy.ns.cloudflare.com" }, { "ip": "162.159.44.135", "host": "otto.ns.cloudflare.com" } ], "zone": "cresnovasoftware.click" }
Location	{ "ip": "185.62.56.63", "asn": "62370", "org": "Snel.com B.V.", "city": "Schiedam", "country": "NL" }
Ssl	{ "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "subject": "cresnovasoftware.click" }
Record DNS	{ "A": [ "185.62.56.63" ], "NS": [ "dorthy.ns.cloudflare.com", "otto.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"dorthy.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2414888636, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "no-referrer-when-downgrade", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "185.62.56.63", "family": 4 }
Redirects	{ "chain": [ "https://cresnovasoftware.click" ] }
Page links	{ "internal_count": 11 }
Record di registrazione	{ "registrar": "Dynadot, LLC", "created": "2026-05-19T07:20:59Z", "updated": "2026-05-24T07:22:17Z", "expires": "2027-05-19T07:20:59Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "otto.ns.cloudflare.com", "dorthy.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" } }

Informazioni sulla sicurezza di rete

Cloudflare Radar Verdict Malevolo

Malware Security threats Malware

Domande su cresnovasoftware.click

cresnovasoftware.click è affidabile?

No. PhishDestroy classifica cresnovasoftware.click come Truffa di investimento crypto (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-10-25. VirusTotal: 17/92 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a cresnovasoftware.click?

No. Non collegare un wallet, non firmare messaggi e non approvare token su cresnovasoftware.click. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato cresnovasoftware.click?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Visualizza fonte

Acquisizione salvata · 5 acquisizioni

Screenshot di cresnovasoftware.click — **Acquisizione principale**2026-10-25 01:46 UTC 1 / 5

FonteAcquisizione principale

Recorded2026-10-25 01:46 UTC

StateAcquisizione archiviata

HTTP status200

Final URLhttps://cresnovasoftware.click/

Position1 / 5

Apri acquisizione Wayback Scarica

All capture links and hashes (5)

Acquisizione principale · 2026-10-25 01:46 UTC
Acquisizione URLScan · 2026-10-25 01:46 UTC · Source report
Cloudflare Radar · 2026-10-25 02:22 UTC · Source report
SHA-256: 5ecb8e7bec27428aee745bfeaca3c7d28e9f03e078ec26afa6d2242f501d7aa8 · 491685 bytes
URLQuery · Capture time unavailable · Source report
SHA-256: 480898b6cd5d556b2e5f2b976cb1977ffc07fc1502b10ab4f000c82f94b61e07 · 272217 bytes
URLScan · 2026-10-25 · 2026-10-25 00:55 UTC · Source report
SHA-256: f07e2025483f932b8fce696dc28cc995b4ebd9e89c86fa61400c0a1481f36533 · 199118 bytes

Observed page title

Cresnova | AI Trading Platform | Official Website

Automated brand references

Across

Certificato TLS

Emesso da ZeroSSL ECC DV SSL CA 2 · la validità salvata scade tra 54 giorni

Dettagli del dominio

Dominio

URLScan verdict Analisi completata score 0 report ↗

Reputazione IP abuse score 0/100 0 reports checked 25/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodominidrainerfraudlivemonthlyphishdestroyphishingscam

Registrar Dynadot

(US)

Contatto abusiabuse@dynadot.com, report@abuse.bz

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per cresnovasoftware.click →

RegistrazioneCreato 19/05/2026 (159d) — Expires 19/05/2027

Stato HTTP200

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta25/10/2026

DOM Analysisanalyzed 25/10/2026score 98/1001 brand signal

Submitted URLhttp://cresnovasoftware.click/

Favicon Hash

ID del caso

ICANN OVERSIGHT

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.

L’accreditamento è un contratto, non una certificazione di sicurezza.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONFinanziamento dell’ICANN, contratti e supervisione degli abusi DNS

Accountability draft Nulla viene inviato automaticamente.

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 185.62.56.63
ASN della rete: AS62370
Organization: Snel.com B.V.
Observed location: Schiedam, NL

Nameserver 2

dorthy.ns.cloudflare.com
otto.ns.cloudflare.com

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: ZeroSSL ECC DV SSL CA 2
Valido dal: 2026-09-19 00:00:00
Valido fino al: 2026-12-18 23:59:59
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

d7df48b1e7ca8549fd5bfed043993a52bfc3df5fa79fbc508a354ad27354cc7a

Nomi del certificato · 1 SAN

cresnovasoftware.click

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 185.62.56.63 rapiddns.io

Tecnologie · 3 identified

jsDelivr

CDN

ClientJS

JavaScript libraries Browser fingerprinting

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

17 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-25 05:01:56 UTC First positive detection 2026-10-25 02:20:53 UTC Snapshot archiviato precedente: 17 detections

alphaMountain.ai

BitDefender

CRDF

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Prove archiviate

Wayback Machine Snapshot

Oct 25, 2026 · 00:50 UTC

Visualizza archivio

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di cresnovasoftware.click · checked Oct 25, 2026

Needs Work

Performance

FCP

1.53 s

First Contentful Paint

LCP

1.65 s

Largest Contentful Paint

CLS

0.207

Cumulative Layout Shift

TBT

49 ms

Total Blocking Time

1.53 s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://cresnovasoftware.click/

Final URL: https://cresnovasoftware.click/

Cresnova | AI Trading Platform | Official Website

Cresnova provides a premium overview of AI-powered trading automation, automated trading bots, and operational tooling for modern markets.

Risposta
HTTP 200

HTML body
41.0 KB

Compressed
10.6 KB

Links
30 internal · 0 external

Selected response headers

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

Security headers present

Referrer-Policy

HSTS: non osservato DNSSEC: non osservato WAF / firewall: observed Flag di cloaking: non osservato

Saved response-header values · 9

Alt-Svc: h3=":443"; ma=2592000
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Sun, 25 Oct 2026 00:50:42 GMT
Etag: "dm9jks735ogxwd0-gzip"
Last-Modified: Tue, 20 Oct 2026 09:01:44 GMT
Referrer-Policy: no-referrer-when-downgrade
Transfer-Encoding: chunked
Vary: Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Registration & observation details1

Availability observations

Ultima osservazione con sito raggiungibile: 2026-10-25 00:46:06 UTC

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-25 01:46:06 UTC
Domain monitor · First collection record
Raggiungibile

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

2026-10-25 · 00:46:06 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
Causa
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
stale
Recorded HTTP status
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Original source timestamp
2026-10-25 02:46:06.000000
SHA-256 della prova
63268c55ce834c59558baec488c6342e5849e6022d7c89fc6dada19721928d39

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 02:46:06
Evidence reason
2026-10-25 · 00:46:06 UTChttp_observationunknown

Observation source
http_observation
Causa
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
unknown
Recorded HTTP status
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Original source timestamp
2026-10-25 02:46:06.000000
SHA-256 della prova
63268c55ce834c59558baec488c6342e5849e6022d7c89fc6dada19721928d39

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-25 02:46:06
Evidence reason

Attività registrata

7 entries

AlienVault OTX
5 community references
Visualizza fonte
2026-10-25 05:03:16 UTC
VirusTotal
17/92 engine detections
Visualizza fonte
2026-10-25 05:01:56 UTC
Cloudflare Radar
Phishing
Visualizza fonte
2026-10-25 02:22:25 UTC
Aggiunto a PhishDestroy
cresnovasoftware.click
Visualizza fonte
2026-10-25 01:46:06 UTC
URLScan
Page captured
Visualizza fonte
2026-10-25 01:46:06 UTC
Wayback Machine
Page archived
Visualizza fonte
2026-10-25 00:50:53 UTC
Segnalazione di abuso inviata
PD-20261025-B63277

abuse@dynadot.com

2026-10-25 00:48:02 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

cresnovasoftware.click

Dati e relazioni esterne

Analisi della sicurezza

URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 2 det. SSL Laboratori Date del certificato archiviato valide CF Radar Malevolo OTX 5 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Sent: 2026-10-25 00:48:02 UTC Voci del registro: 1 Case ID: PD-20261025-B63277 Recipient: abuse@dynadot.com

Titolo della pagina archiviato con la segnalazione: Cresnova | AI Trading Platform | Official Website

Evidenze URLScan Evidenze VirusTotal Evidenze URLQuery Screenshot 195.6 KB

PDF notice generated

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback 2026-10-25

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

6 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Ultimo attivo conosciuto

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale

Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui cresnovasoftware.click)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-25 05:05:16 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/cresnovasoftware.click"
  title="PhishDestroy threat report for cresnovasoftware.click"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

cresnovasoftware.click

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

VirusTotal

URLQuery

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Spamhaus DBL

PhishDestroy DOM

PhishDestroy narrative

Dettagli raccolti dalle fonti

Domande su cresnovasoftware.click

cresnovasoftware.click è affidabile?

È sicuro collegare un wallet a cresnovasoftware.click?

Cosa devo fare se ho usato cresnovasoftware.click?

Approfondisci

Acquisizione salvata · 5 acquisizioni

Dettagli del dominio

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Rete & certificati

Nameserver 2

Analisi di VirusTotal

Prove archiviate

Availability observations

Attività registrata

Infrastruttura e rapporti correlati

Risultati corrispondenti 4

IP condiviso 185.62.56.63 6

Stesso registrar: Dynadot 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Cosa devo fare subito?

Quali informazioni devo raccogliere per la mia relazione?

A chi devo segnalare la truffa?

How do phishing scams typically work?

Come posso proteggermi in futuro?

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro

Official reporting routes