Vai al rapporto di sicurezza
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 18. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce
Favicon di eclipsecorevix.pro

eclipsecorevix.pro

In breve

eclipsecorevix.pro: Imitazione di Celer, rilevato da PhishDestroy il 2026-10-25.

“Eclipsecorevix | AI Trading Platform | Official Website”

Registrar
NiceNIC
Resolved IP
185.62.57.10
Registered
18/03/2026
PhishDestroy assessment Critico
Disponibilità Errore del server L'ultima risposta memorizzata non è stata conclusiva Osservato Sonda HTTP
Rilevamenti VirusTotal: 18/92 Spamhaus DBL: DBL_PHISH Etichetta automatica del marchio: Celer
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Acquisizioni della pagina
apri galleria
Età del dominio
Segnalazioni inviate
No sent record
OTX: 5 refs 25/10/2026
X Telegram API
Riepilogo del rapporto

Imitazione di Celer: eclipsecorevix.pro — Errore del server (HTTP 200). Riepilogo delle prove: VirusTotal 18/92 (alphaMountain.ai, BitDefender, Chong Lua Dao…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Analysis

Domain summary

eclipsecorevix.pro: Imitazione di Celer, rilevato da PhishDestroy il 2026-10-25. Rischio: critico (100/100). Registrar: NiceNIC. Stato: Errore del server. Hosting: Snel.com B.V. VirusTotal: 18/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.

Critico
VirusTotal
18 / 92
OTX
5 community refs
Acquisizioni della pagina
5

PhishDestroy threat report

Overview

PhishDestroy has placed eclipsecorevix.pro on its internal blocklist as a suspicious domain. The domain was first observed by PhishDestroy on 2026-10-25. The recorded page title is “Eclipsecorevix | AI Trading Platform | Official Website”. An HTTP 200 response was recorded on 2026-10-25.

How the scam works

The listing flags the site as potentially phishing, a common tactic where attackers present a professional‑looking service to lure visitors into providing credentials, personal data or financial information. Fake trading platforms often promise AI‑driven profits and may request account creation or deposits, but no concrete evidence of credential capture or wallet interaction was observed on the captured page.

Evidence

VirusTotal scanned the domain on 2026-10-19 and reported 18 detections from 92 engines, including 13 malicious and 5 suspicious labels from vendors such as BitDefender, ESET and Forcepoint ThreatSeeker. Google Safe Browsing checked on 2026-10-25 and did not flag the site. Spamhaus DBL listed the domain as phishing on 2026-10-25. OTX recorded five pulses mentioning the domain as of 2026-10-25. urlscan.io captured the site on 2026-10-25; its engine score was 97 and it was marked malicious, while the overall verdict was non‑malicious. Cloudflare Radar also marked the domain as malicious with a malware category on 2026-10-25. PhishDestroy’s internal blocklist includes the domain as of 2026-10-25.

Infrastructure

The domain was registered on 2026-03-18 through NICENIC INTERNATIONAL GROUP CO., LIMITED and was 220 days old at the time of observation. The authoritative nameservers were jerry.ns.cloudflare.com and kira.ns.cloudflare.com. DNS resolution on 2026-10-25 returned an A record pointing to 185.62.57.10, which is associated with Snel.com B.V. in Rotterdam, Netherlands (ASN 62370). The TLS certificate, observed on 2026-10-25, was issued by ZeroSSL ECC DV SSL CA 2, valid from 2026-09-18 to 2026-12-17, and covers only eclipsecorevix.pro.

What to do

Visitors should not submit login credentials, personal data or financial information to this site; if any such data was entered, change the associated passwords and monitor the accounts for unauthorized activity. Defenders should block eclipsecorevix.pro at the network perimeter, log DNS queries for the domain, and add the indicator to threat‑intelligence feeds.

Evidenze della fonteVirusTotal 18 / 92 · OTX 5 references 9 sources

VirusTotal

18 / 92 engine detections · stored summary

Apri il rapporto
VirusTotalOriginal source recordRetrieved: 11 fields

Osservato: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 43,
    "malicious": 13,
    "suspicious": 5,
    "undetected": 31
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "spam",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "spam",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Creato
2026-03-18T00:00:00Z
Updated
2026-03-19T00:00:00Z
Prima rilevazione
2026-03-19T08:04:07Z
Record DNS
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "kira.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "185.62.57.10"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "jerry.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "jerry.ns.cloudflare.com"
    }
]
Dns at
2026-10-19T11:16:43Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "eclipsecorevix.pro"
    ],
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "serial": "6f1138b42dc278bd11cb7bde01579f0f",
    "sha256": "18b7b6c013ae901e318b2439084dd8dc564f555c94ae6db10e30dacd6f34d7e4",
    "subject": "eclipsecorevix.pro",
    "valid_to": "2026-12-17T23:59:59Z",
    "valid_from": "2026-09-18T00:00:00Z"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-03-17T16:00:00Z",
        "registration": "2026-03-17T16:00:00Z",
        "registrar expiration": "2027-03-17T16:00:00Z",
        "last update of RDAP database": "2026-03-17T16:00:00Z"
    },
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765"
}
Separate source record · 13 malicious + 5 suspicious / 92 · 2026-10-19 11:08:20 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-19T11:08:20Z
fetched_at
2026-10-25T15:43:30Z
stats
{"timeout":0,"harmless":43,"malicious":13,"suspicious":5,"undetected":31}

Cloudflare Radar

Phishing

Apri il rapporto
Cloudflare RadarOriginal source recordRetrieved: 14 fields

Osservato: · Retrieved:

Uuid
4204babd-545f-48b2-9b14-e9928d4dd699
Final url
https://eclipsecorevix.pro/
Stato
200
History
[
    {
        "url": "https://eclipsecorevix.pro/",
        "status": 200
    }
]
DOM structure hash
8ac8c4fbe268bac61a4f6108fa63e6e4932bcc0e914ff7b7ed2669578b3a8f4e
Document hash
81e292076259bcc59b0c6ebdba951ef881df201d8bfde5edcd6a6657240865b7
Phishing v2
[
    "phishing"
]
Rischi del dominio
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
Record DNS
[
    {
        "name": "eclipsecorevix.pro",
        "type": "A",
        "value": "185.62.57.10"
    }
]
DNSSEC valido
false
Ip
185.62.57.10
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Record di registrazione
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-03-18T12:14:50Z",
    "updated": "2026-08-11T20:23:20Z",
    "expires": "2027-03-18T12:14:50Z",
    "nameservers": [
        "jerry.ns.cloudflare.com",
        "kira.ns.cloudflare.com"
    ]
}
Separate stored summary: Non registrato · observation date not recorded

This summary differs from the dated scan above. It is retained for provenance and does not override the selected source observation.

verdict
null
categories
[]
observed_at
null
source_path
phishdestroy.technologies.cf_radar
scope
Separate stored summary; an absent observation date is not evidence of a clean scan.

Spamhaus DBL

DBL_PHISH

URLScan

Acquisizione della pagina

Apri il rapporto
URLScanOriginal source recordRetrieved: 23 fields

Osservato: · Retrieved:

Uuid
01a1737e-a0b9-77c1-b38f-96168f8beb31
Final url
https://eclipsecorevix.pro/
Stato
200
Reindirizzato
https-only
Redirects
[
    {
        "to": "https://eclipsecorevix.pro/",
        "from": "http://eclipsecorevix.pro/",
        "status": 307
    },
    {
        "to": "http://eclipsecorevix.pro/",
        "from": "https://eclipsecorevix.pro/",
        "status": 307
    },
    {
        "to": "https://eclipsecorevix.pro/",
        "from": "http://eclipsecorevix.pro/",
        "status": 308
    }
]
Ip
185.62.57.10
Ptr
s46026.hosted-by-snel.com
Contacted domains
[
    "cdn.jsdelivr.net",
    "challenges.cloudflare.com",
    "cdnjs.cloudflare.com",
    "www.cloudflare.com",
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "104.18.95.41",
    "104.16.123.96",
    "142.251.13.94",
    "104.17.207.5",
    "104.17.24.14",
    "192.178.183.95",
    "185.62.57.10"
]
Asns
[
    "13335",
    "15169",
    "62370"
]
Countries
[
    "US",
    "NL"
]
Document hash
81e292076259bcc59b0c6ebdba951ef881df201d8bfde5edcd6a6657240865b7
Script hashes
[
    "830739896fd65788eceea91f54156f2201a9d8f04e2e494053faecfa940cc707"
]
Globals
[
    "toggleTermsPopup",
    "intlTelInput",
    "__TS_SITEKEY",
    "__tsGet",
    "__tsReset",
    "__tsNeedsClick",
    "__tsShow",
    "__lgBS",
    "ClientJS",
    "__visitorCountry",
    "turnstile"
]
Storage keys
[
    "t_cfp"
]
Tls
{
    "san": [
        "eclipsecorevix.pro"
    ],
    "cipher": "CHACHA20_POLY1305",
    "issuer": "ZeroSSL ECC DV SSL CA 2",
    "subject": "eclipsecorevix.pro",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-17T23:59:59Z",
    "valid_from": "2026-09-18T00:00:00Z"
}
Età del dominio (giorni)
220
Apex age days
220
Tls age days
37
Giorni di validità TLS
90
Requests
22
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "referrer-policy": "no-referrer-when-downgrade"
}
Separate monitor record · date not recorded

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a1737e-a0b9-77c1-b38f-96168f8beb31
score
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

25 / 100 · heuristic score · 2 brand references · 0 classifications

Apri il rapporto
Separate monitor score · 25 / 100 · 2026-10-25T15:20:11Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
25
analyzed_at
2026-10-25T15:20:11Z
source_timestamp
2026-10-25 16:20:11
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

Apri il rapporto
Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title
eclipsecorevix.pro — Suspicious Domain
ai_description
PhishDestroy lists eclipsecorevix.pro as a suspicious domain; the site claims to be an AI‑driven trading platform and has multiple security detections.
ai_generated_at
2026-10-25T15:45:47Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 24 fields
Mail configuration
{
    "spf_lookups": 0
}
Record CAA
{
    "domain": "eclipsecorevix.pro"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-25T14:41:09Z",
    "first": "2026-10-25T14:41:09Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 13499
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://eclipsecorevix.pro/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 175
}
Titolo e metadati della pagina
{
    "ogUrl": "https://eclipsecorevix.pro/",
    "title": "Eclipsecorevix | AI Trading Platform | Official Website",
    "ogType": "website",
    "robots": "index, follow",
    "ogTitle": "Eclipsecorevix | Elite AI-driven trading orchestration",
    "ogSiteName": "Eclipsecorevix",
    "themeColor": "#000000",
    "description": "Eclipsecorevix unveils a premium AI-driven trading workspace with intelligent assistants, automated strategies, precise order routing, and risk-aware configuration for active market participants.",
    "twitterCard": "summary",
    "canonicalUrl": "https://eclipsecorevix.pro/",
    "ogDescription": "Eclipsecorevix presents a premium trading workflow view with AI-powered trading assistance, automated trading bots, execution controls, and risk-aware configuration for active market participants."
}
Trackers
{
    "requests": 19,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 7
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 3
        }
    ]
}
Moduli e contenuti misti
{
    "no_sri": [
        "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js"
    ],
    "third_party_scripts": 1
}
Stato
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 37,
        "tls": 56,
        "wait": 61,
        "connect": 16,
        "download": 18
    },
    "response_ms": 188
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_CHACHA20_POLY1305_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "ocsp_stapled": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 51813,
    "co2_grams": 0.0019,
    "cleaner_than": 36
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.33.182",
            "host": "jerry.ns.cloudflare.com"
        },
        {
            "ip": "108.162.194.197",
            "host": "kira.ns.cloudflare.com"
        }
    ],
    "zone": "eclipsecorevix.pro"
}
Location
{
    "ip": "185.62.57.10",
    "asn": "62370",
    "org": "Snel.com B.V.",
    "city": "Rotterdam",
    "country": "NL"
}
Ssl
{
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "subject": "eclipsecorevix.pro"
}
Record DNS
{
    "A": [
        "185.62.57.10"
    ],
    "NS": [
        "kira.ns.cloudflare.com",
        "jerry.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"jerry.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416127554, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": "no-referrer-when-downgrade",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "185.62.57.10",
    "family": 4
}
Redirects
{
    "chain": [
        "https://eclipsecorevix.pro"
    ]
}
Page links
{
    "internal_count": 14
}
HTTP headers
{
    "headers": {
        "content-type": "text/html; charset=utf-8",
        "referrer-policy": "no-referrer-when-downgrade"
    }
}
Informazioni sulla sicurezza di rete Contesto del registrar
Contesto del registrar NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Domande su eclipsecorevix.pro

eclipsecorevix.pro è affidabile?

No. PhishDestroy classifica eclipsecorevix.pro come Imitazione di Celer (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-10-25. VirusTotal: 18/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.

È sicuro collegare un wallet a eclipsecorevix.pro?

No. Non collegare un wallet, non firmare messaggi e non approvare token su eclipsecorevix.pro. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato eclipsecorevix.pro?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Visualizza fonte

Acquisizione salvata · 5 acquisizioni

All capture links and hashes (5)

Dettagli del dominio

Dominio
Reputazione IP abuse score 2/100 1 report PhishingBad Web Bot checked 25/10/2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptodominidrainerfraudlivemonthlyphishdestroyphishingscam
RegistrazioneCreato 18/03/2026 (221d) — Expires 18/03/2027
Stato HTTP200
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta25/10/2026
DOM Analysisanalyzed 25/10/2026score 25/1002 brand signals
Submitted URLhttp://eclipsecorevix.pro/
Favicon Hash
ID del caso
Observed page title
Eclipsecorevix | AI Trading Platform | Official Website
Automated brand references
Across Celer
Certificato TLS
Emesso da ZeroSSL ECC DV SSL CA 2 · la validità salvata scade tra 53 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP
185.62.57.10
ASN della rete
AS62370
Organization
Snel.com B.V.
Observed location
Rotterdam, NL

Nameserver 2

  • jerry.ns.cloudflare.com
  • kira.ns.cloudflare.com

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer
ZeroSSL ECC DV SSL CA 2
Valido dal
2026-09-18 00:00:00
Valido fino al
2026-12-17 23:59:59
Hostname coverage
Date del certificato archiviato valide
Validity
Entro le date di validità archiviate
Fonte di raccolta
PhishDestroy collector
Impronta del certificato18b7b6c013ae901e318b2439084dd8dc564f555c94ae6db10e30dacd6f34d7e4
Nomi del certificato · 1 SAN
  • eclipsecorevix.pro

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

18 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio
Visualizza su VT
Ultima analisi First positive detection Snapshot archiviato precedente: 18 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Prove archiviate

Wayback Machine Snapshot
Visualizza archivio
Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di eclipsecorevix.pro · checked Oct 25, 2026

82
Needs Work
Performance
FCP
2.6 s
First Contentful Paint
LCP
2.6 s
Largest Contentful Paint
CLS
0.129
Cumulative Layout Shift
TBT
297 ms
Total Blocking Time
SI
2.6 s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details1

Availability observations

Ultima osservazione con sito raggiungibile

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

  1. Domain monitor · First collection record

    Raggiungibile

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 15:39:22.000000
    SHA-256 della prova
    031ae0443c6300359f8b4c9d2be5bfe7879f938a370952871338719f326bcf9d
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 15:39:22
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 15:39:22.000000
    SHA-256 della prova
    031ae0443c6300359f8b4c9d2be5bfe7879f938a370952871338719f326bcf9d
    HTTP probe value as recorded
    0 · no HTTP response code recorded
    Evidence timestamp as recorded
    2026-10-25 15:39:22
    Evidence reason

Attività registrata

6 entries
  1. AlienVault OTX

    5 community references

    Visualizza fonte
  2. VirusTotal

    18/92 engine detections

    Visualizza fonte
  3. Cloudflare Radar

    Phishing

    Visualizza fonte
  4. Wayback Machine

    Page archived

    Visualizza fonte
  5. Aggiunto a PhishDestroy

    eclipsecorevix.pro

    Visualizza fonte
  6. URLScan

    Page captured

    Visualizza fonte

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

eclipsecorevix.pro

Dati e relazioni esterne

Analisi approfondita
Help & reporting

Questo sito ti ha influenzato in qualche modo?

5 gruppi di segnali di evidenza collegati Errore del server
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale

Controllalo e invialo tu stesso
After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

  • Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
  • Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
  • Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

  • Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
  • Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
  • Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
  • Tutti gli URL e i domini utilizzato dal truffatore (tra cui eclipsecorevix.pro)
  • Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

  • FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
  • Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
  • Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
  • Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

  • Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
  • Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
  • Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
  • Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

  • Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
  • Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
  • "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Official reporting routes

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Find your country
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →
Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Incorpora questo reportUn widget compatto con un link alle evidenze
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/eclipsecorevix.pro"
  title="PhishDestroy threat report for eclipsecorevix.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>