Sicurezza del dominio e intelligence sulle minacce
grows.global
In breve
grows.global: Imitazione di Google, rilevato da PhishDestroy il 2026-07-27. Rischio: critico (88/100). Registrar: 1API. Stato: Ultimo attivo conosciuto. Hosting: Fastly, Inc. VirusTotal: 5/89 motori lo segnalano. PhishDestroy lo ha rilevato 17 giorni prima che i motori di VirusTotal lo segnalassero (secondo i controlli di PhishDestroy). Non inserire credenziali e non collegare un wallet.
“Grows | Reach your goals in a smart way”
Registrar
1API
Resolved IP
199.36.158.100
Registered
18/04/2022
PhishDestroy assessment
Critico88/100Punteggio delle evidenze
I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
grows.global presents itself as "Grows | Reach your goals in a smart way," a polished savings-and-goals pitch that PhishDestroy classifies as an impersonation phishing page. It targets people who believe they are dealing with a legitimate financial or crypto service under the Grows name. PhishDestroy first flagged it on 2026-07-27. As of 2026-10-19 the site was still online, with its content reachable but placed behind a protection layer.
How the scam works
Impersonation pages borrow the look, name and tone of a trusted service so visitors lower their guard. The upbeat slogan in the page title sells the idea of smart, effortless growth, which is the hook used to get visitors to sign in, register or deposit. Anything typed into such a page, such as passwords, one-time codes, personal details or payment data, goes straight to the operators. Money sent in response to the "grow your funds" promise cannot be recovered. The page title advertises a goal-planning service, while our classification is impersonation phishing.
Evidence
On 2026-09-14, five of 89 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and the Vietnamese anti-scam group Chong Lua Dao. That is a modest count, so many browsers and filters will still let the page load without a warning. Four AlienVault OTX threat pulses reference the domain, which shows other researchers have tracked it independently. PhishDestroy is currently the blocklist carrying it.
Infrastructure
The domain was registered on 2022-04-18 through 1API GmbH, more than four years before PhishDestroy detected it. An aged domain like this tends to avoid the suspicion that fresh registrations attract. The site is served from Fastly, Inc. infrastructure in the US at 199.36.158.100, behind a Google Trust Services certificate. Because of that setup, the padlock and the reputable delivery network say nothing about who actually runs the page.
What to do
If you signed up or logged in on grows.global, change that password immediately, along with any account that reuses it, and turn on app-based two-factor authentication. If you sent money or card details, contact your bank or payment provider right away to dispute the charges. Do not send further "activation" or "unlock" payments. If you were looking for a real Grows service, reach it only through an address you have verified yourself. Security teams should block the domain and its IP at DNS and proxy level, and search mail and web logs for users who reached it after 2026-07-27.
No. PhishDestroy classifica grows.global come Imitazione di Google (rischio: critico, 88/100); è stato rilevato per la prima volta il 2026-07-27. VirusTotal: 5/89 motori lo segnalano. PhishDestroy lo ha rilevato 17 giorni prima che i motori di VirusTotal lo segnalassero (secondo i controlli di PhishDestroy). Considera il sito non sicuro.
È sicuro collegare un wallet a grows.global?
No. Non collegare un wallet, non firmare messaggi e non approvare token su grows.global. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cosa devo fare se ho usato grows.global?
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
Accreditamento del registrar e obblighi in materia di abusi DNS
Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.
L’accreditamento è un contratto, non una certificazione di sicurezza.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Impronta del certificato072088adec5769bc8a1cdbe12183ae3c8cbbbd6ec9265a00ae00317b89e6ab27Nomi del certificato · 99 SAN
1309.in
4samr.com
admin.stoq.shop
advisor.netlaw.com
ajk.dev
alpha.steeltech.app
anaflorelucca.com.br
api.octopusbrowser.com
app.brinkanalytics.com
auth.soundflow.org
beyondsangsang.com
book.susu-worcation.com
calq.seel.page
cancungraphics.com
capetowntheatrecompany.org
cena-benzyny.pl
clientkhata.pro.bd
codingsteam.com
curioconversation.com
deluxecaravans.com.au
desirsgeographes.com
dev.eppic-iturri.com
dev.layn.no
dev.rms.upswing.global
dmmgroup.id
eatmygoal.inmyversion.com
enviamosmoney.com
envitemp.com
fc.viggo.io
group1001.net
handyman.homelocity.com
hexaphysics.com
iis-boss.com
imluz.com
jake-labelers.aimmo.ai
jarodriguez.ca
jeremias.page
krysxlifesciences.com
kylona.com
lalavale.com
lingoberry.co
link.airly.com
link.dawntheapp.com
link2.m3pay-qa.com
links.wiseapp.live
lpny-1023.porcupine.live
managecbpsr.enscygen.com
mathegrube.xyz
mathwhiz.edusparkai.online
medici.brainyant.com
natancardeal.com
naturepass.no
neighboredllcapp.com
next.console.fareclock.com
nominator.synapps.hu
novo.brunaribeirojj.com
parkharvest.com
pay.your.vet
pbsouth.me
phinexa.io
pl.palmexus.com
portal.mytogs.co.nz
review.link.patona.ai
royalcoffee.brewly.asia
shebasjuicebar.com
sloppyrobots.com
solioz.me
soul-bikes.es
stareasthealth.com
superscore-dashboard.inncoded.com
taadiway.com
text-online.net
uk.skygo.com
waca.mystadiumsapp.com
wedding.syamsp.com
wickmade.com
www.accentricfreight.com
www.ansync.com
www.apollonea.cz
www.assembly-required.org
www.cineragastudios.com
www.devporium.pl
www.ecommerceapp.it
www.genderle.com
www.gibbyte.com
www.hakki.pedidomovil.es
www.intelixone.com
www.intermediumemp.com.br
www.lalavale.com
www.mtsart.com
www.omegavendorlist.com
www.rkgconsulting.global
www.scproductionsltd.com
www.sense-source.com
www.spacemonkeys.net
www.tumreklam.com
yarrow.health
yigitpeyzajalacati.com
ziglang.jp
Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Primary outcomeReachable but protectedreason: Captcha85% confidence
Attributionmechanism: Challengesource: Current Http Probe
Evidence layersAvailability: Reachable but protectedContent: UnknownDNS: ResolvedRegistration: Unknown
Latest HTTP observationReachable but protectedCaptchaChallenge85%2026-10-22 10:28:34 UTC
RDAP registrationSconosciuto
Observed timelinelast reachable: 2026-10-22 10:28:34 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Tecnologie · 5 identified
F
Firebase
DatabasesDevelopment
Firebase is a Google-backed application development software that enables developers to develop iOS, Android and Web apps.
Ultima analisi First positive detection Snapshot archiviato precedente: 3 detections
alphaMountain.ai
Chong Lua Dao
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Analisi delle prestazioni del sito
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di grows.global· checked Aug 13, 2026
85
Needs Work
Performance
FCP
1.69s
First Contentful Paint
LCP
4.24s
Largest Contentful Paint
CLS
0.026
Cumulative Layout Shift
TBT
88ms
Total Blocking Time
SI
1.69s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Registration & observation details2
Availability observations
Ultima osservazione con sito raggiungibile
Estimate basis
Currently reachable
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Cronologia delle osservazioni archiviate21
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Earlier observations 16
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→protected
captcha · challenge
Monitoraggio della disponibilità · Stato registrato
protected
captcha · challenge
VirusTotal · Detection count
0→3
Monitoraggio della disponibilità · Primo record di raccolta
Le relazioni archiviate sono raggruppate in base all'attributo di corrispondenza esatta. Un fornitore o un registrar condiviso da solo non dimostra la proprietà comune.
Mappa delle infrastrutture · grows.global
Ogni riga rappresenta un motivo per cui un dominio è collegato a questo host. I nodi a dimensione intera indicano rilevamenti di VirusTotal, mentre quelli tratteggiati sono già offline. Di seguito è riportato l'elenco completo.
Altri rapporti sul bordo Fastly condiviso6
Questi report si risolvono nello stesso IP edge condiviso. Aiutano con l'individuazione dei report ma non implicano la proprietà comune o un server di origine condiviso.
Report con la stessa etichetta del sistema di raccolta. Un’etichetta condivisa non dimostra un’impersonificazione né una proprietà comune. Visualizza i report corrispondenti →
Registrati tramite lo stesso registrar. Un registrar serve milioni di clienti non collegati tra loro, quindi questo dato indica semplicemente un raggruppamento piuttosto che dimostrare un nesso.
2 gruppi di segnali di evidenza collegati0 record di notifica archiviatiUltimo attivo conosciuto
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali.Scopri di più sulle frodi relative ai sussidi di recupero →
Template-based draft · optional AI wording assistance requires separate consent
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident
Raccomandazioni e consigli per le vittime
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Cosa devo fare subito?
Urgente
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui grows.global)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
How do phishing scams typically work?
Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti
Informazioni su questo reportFonti, date di osservazione e correzioni
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.
(DE)
