⚠️
Este domínio foi sinalizado como malicioso
Detected by 13 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Gere uma carta de reclamação oficial, elaborada por IA, para ser apresentada às autoridades responsáveis pelo combate ao crime cibernético.
Domain security & threat intelligence

nexatradealgorithm[.]com

Verificação de phishing e segurança de nexatradealgorithm.com

“Nexa Trade Algorithm | Trade Real Stocks, Commodities & More”

13/91 VT Cloaked · Live Sep 18, 2025 Unavailable since May 12, 2026 Google Impersonation 1 Report Sent Cloaking US US + more
Resumo do relatório

nexatradealgorithm.com: 13 de 91 mecanismos do VirusTotal sinalizaram o domínio. Consulte DNS, SSL, registrador, listas de bloqueio e dados de ameaças.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

PhishDestroy AI
HIGH
Ref
087352AE
Score
100/100
Engine
PD-4 Turbo
The domain nexatradealgorithm[.]com was registered on August 29, 2025 through Dynadot LLC and is currently offline. Technical analysis shows the site resolved to IP address 198.12.80.250, which is hosted in the United States and belongs to AS36352 (HostPapa). The authoritative nameservers are ns3.safedatahost.cloud and ns4.safedatahost.cloud, and the domain is protected by a TLS certificate issued by Google Trust Services under the identifier WE1, indicating the use of a legitimate certificate authority. Page metadata reveals the title "Nexa Trade Algorithm | Trade Real Stocks, Commodities & More," but no further content has been captured because the site is taken down.

The web stack includes Bootstrap, Smartsupp, Lightbox, Cloudflare services, and HTTP/3 support, suggesting a modern front‑end implementation. Security telemetry indicates that 14 of 95 VirusTotal scanners flagged the domain, and it appears on a single blocklist, PhishDestroy, which marks it as a brand‑impersonation threat targeting Google. A Gridinsoft trust score of 0 out of 100 reflects an extremely low reputation. The elevated risk rating aligns with the observed impersonation of Google and the presence of multiple detection sources.

While the site is offline, the combination of a Google‑issued certificate, reputable hosting, and the observed front‑end technologies demonstrates a level of sophistication that can bypass naïve controls. Defenders should ensure that any internal references to the domain are blocked at the DNS layer, monitor outbound connections to the associated IP range, and update web filtering solutions to include the PhishDestroy entry. Continuous re‑scanning of the domain is advised in case it re‑appears, and any user reports of credential‑collection attempts referencing Google should be escalated for immediate investigation.
VirusTotal
VirusTotal
13 det.
URLScan
URLScan
Gridinsoft
0/100
Idade
11 mo
Observed status
Cloaked · reachable
PhishDestroy
DestroyList
Listed
Reports Sent
1
Cobertura dos dados VirusTotal 13 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready Bloqueios de DNS none SSL no cert WHOIS 11 mo old Screenshot não capturado Cadeia de redirecionamentos not probed Gridinsoft 0/100

Pipeline de resposta a ameaças

Discovery
Checks
Reports
Availability
15/16
Descoberta e captação preventivas
Ameaça detectada
1/1 ✓
Ameaça detectada
nexatradealgorithm.com detectados e colocados na fila para análise completa
Sep 18, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Site Came Back Online · Cloudflare Radar Scan · Cloudflare Radar Scan · Content Observed Unavailable
12/12 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 05, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
13 / 91 vendors flagged on VirusTotal
Aug 01, 2026
Google Safe Browsing
Mar 03, 2026
Brand Impersonation
Impersonation of Google
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 05, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Site Came Back Online
Domain is responding again — monitoring resumed
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response; the cause was not independently established
Mar 01, 2026
Notification Records
Denúncias de abuso enviadas
1/1 ✓
Denúncias de abuso enviadas
Denúncia de abuso enviada ao registrador Dynadot LLC, hosting provider, 1 abuse contact
abuse@dynadot.com
Sep 18, 2025
Publicação e disponibilidade
DestroyList Published · Monitoring Continues
1/2
Lista de Destruição Publicada
Sep 18, 2025
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Status da lista de bloqueios pública

Coleta de evidências

Live Snapshot
2025-09-18 09:40 UTC
Malicious · 13/91 engines
Forensic screenshot of nexatradealgorithm.com showing the phishing page layout
IP: 198.12.80.250
Dynadot LLC
337d old
Page Title
Nexa Trade Algorithm | Trade Real Stocks, Commodities & More
Impersonates
Google
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

Inteligência de Domínios

Domainnexatradealgorithm.com
Registrar Dynadot US(US)
IP Address 198.12.80.250 US
GeoUS Buffalo, US
NetworkASAS36352 · AS36352 HostPapa
RegistrationCriado Aug 29, 2025 (337d) Expires Aug 29, 2026
CloakingCloaking Detected Status split · score 2/6
This site shows different content to security bots vs real users
Elapsed Since First Report 236 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Cloaked · reachable.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vezSep 18, 2025
Nameserversns3.safedatahost.cloudns4.safedatahost.cloud
TLS Fingerprintbf49aa127a7240746a2ae76af8039e6192a22757…
SUPERVISÃO DA ICANN · TAXA COBRADA

A ICANN recebeu o pagamento. A responsabilização não chegou.

Para este gTLD, o registrador acima opera sob um contrato com a ICANN. A ICANN cobra taxas anuais, variáveis e baseadas em transações vinculadas a registros, renovações e transferências.

Credenciamento: monetizado. Responsabilização: verifique novamente mais tarde.

Então a mágica começa: a ICANN redige o RAA §3.18, o registrador investiga abusos dentro da própria base de clientes, e as vítimas entregam as provas de graça enquanto cada nível espera que outra pessoa aja. Se isso faz as vítimas se sentirem mais seguras, excelente — a fatura funcionou.

Nota satírica sobre responsabilização Nada é enviado automaticamente.
Domínios relacionados à campanha · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Dynadot LLC Google — suggests a coordinated kit / operator cluster.
shiftinridgepath.icu
Unavailable 15 VT
buildonvortexa.icu
Unavailable 2 VT
clonksol.com
Alive 1 VT
plllshffjjjss.top
Cloaked — alive 4 VT
loungembf.top
Cloaked — alive
championivk.pics
Cloaked — alive 4 VT
aerodrrome.xyz
Cloaked — alive 3 VT
xjbbonus.top
Cloaked — alive
Explore the Domain Hub Filter hub by this fingerprint
Tecnologias · 5 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
Smartsupp
Live chat

Smartsupp is a live chat tool that offers visitor recording feature.

www.smartsupp.com 100% confidence
Lightbox
JavaScript libraries

Lightbox is small javascript library used to overlay images on top of the current page.

lokeshdhakar.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

13 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Sophos
VIPRE

Evidências arquivadas

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive

Evidências e relatórios externos

Você foi afetado por este site?

Você não está sozinho e não há nada de que se envergonhar. Os golpistas são criminosos sofisticados que se aproveitam da confiança alheia. Relatar sua experiência é a arma mais poderosa contra a fraude — sua denúncia pode impedir que outras pessoas se tornem vítimas e ajudar as autoridades a tomarem medidas. O silêncio é a maior vantagem do golpista. Quebre isso.

Se você já interagiu com esse domínio, inseriu informações pessoais ou conectou uma carteira de criptomoedas — tome medidas imediatas. Abaixo, você encontra recursos para ajudá-lo a relatar o incidente e se proteger.

Cuidado com os golpistas que prometem recuperação! Depois de você ter sido vítima de um golpe, os criminosos podem entrar em contato com você novamente, fingindo ser “agentes de recuperação”, advogados ou investigadores que afirmam poder recuperar seus fundos perdidos — mediante o pagamento de uma taxa. Este é um segundo golpe. Nenhum serviço legítimo solicitará pagamento antecipado para recuperar criptomoedas roubadas. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contatos oficiais para casos de crimes cibernéticos, or gerar uma reclamação com tecnologia de IA →

Selecione seu país...
Mais de 180 países
Zero-PII — seus dados nunca saem do navegador A IA escreve no seu idioma

Relatórios relacionados a domínios

rlcounsel.com
rlcounsel.com
7 detections
zimbrastat.com
zimbrastat.com
20 detections
zimbrasoft.com.ua
zimbrasoft.com.ua
20 detections
synacorzimbra.nl
synacorzimbra.nl
19 detections
profileupdate-collaboration.stefan-dufva.workers.dev
profileupdate-collaboration.stefan-dufva.workers.dev
6 detections
license.claude-pro.com
license.claude-pro.com
24 detections

Other Domains on 198.12.80.250 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

connectwallapp.com favicon connectwallapp.com 18/95 claimsinvestigationunit.com favicon claimsinvestigationunit.com 17/95 globalqfsledgersystem.com favicon globalqfsledgersystem.com 17/95 option-p2p.com favicon option-p2p.com 17/95 colabsupport.app favicon colabsupport.app 17/95 libertystateb.com favicon libertystateb.com 16/95

More Domains at Dynadot 6 sinalizados

zebec.my favicon zebec.my fsa.fl-dao.xyz favicon fsa.fl-dao.xyz 1wins.io favicon 1wins.io web3-ai05.top favicon web3-ai05.top web3-ai06.top favicon web3-ai06.top web3-ai03.top favicon web3-ai03.top

Other Google Impersonation Domains

These domains also target Google users. View all Google threats →

rooms.lsglobaladvisory.com rooms.lsglobaladvisory.com 26 account-portal-renew.com account-portal-renew.com 25 account-recovery-process-google.com account-recovery-process-google.com 25 mhsappsignin-j1oq4zb0hi.edgeone.app mhsappsignin-j1oq4zb0hi.edgeone.app 25 netflix-update-payment-details.vercel.app netflix-update-payment-details.vercel.app 25 iportalcontactus.com iportalcontactus.com 24 netflix-clone-by-mayur.vercel.app netflix-clone-by-mayur.vercel.app 24 netflix-clone-jose-pimentas-projects.vercel.app netflix-clone-jose-pimentas-projects.vercel.app 24

About This Report: nexatradealgorithm.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Nexa Trade Algorithm | Trade Real Stocks, Commodities & More”, which may be designed to impersonate Google.

nexatradealgorithm.com has been flagged by 13 security vendors as of August 1, 2026.

Se você acredita que esta listagem esteja incorreta, você pode apresentar um recurso. Para obter mais informações sobre nossa metodologia, acesse nosso Página de perguntas frequentes.

Verificar qualquer domínio

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Report

Feed de ameaças em tempo real

Recent phishing reports and observed availability changes

Monitor

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Recomendações e orientações para as vítimas

Estima-se que $51 billion foram transferidos para carteiras de criptomoedas ilícitas em 2024 (source). Se você interagiu com nexatradealgorithm.com — aja agora.

O que devo fazer agora mesmo?
Urgent
  • Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
  • Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
  • Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
  • Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
  • Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

  • Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
  • Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID da transação (hash) — o identificador único da transação na blockchain
  • Datas e horários exatos — de cada transação e do primeiro contato com o golpista
  • Screenshots — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
  • Todas as URLs e domínios utilizado pelo golpista (incluindo nexatradealgorithm.com)
  • Communications — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

A quem devo denunciar o golpe?
  • FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
  • Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
  • Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
  • Sua corretora de criptomoedas — entre em contato com o suporte da Coinbase/Binance/Kraken para bloquear o endereço do golpista
  • Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

O FBI recuperou mais de US$ 1 bilhão em fraudes envolvendo criptomoedas em 2024, graças às denúncias das vítimas. Sua denúncia é importante.

Como os golpes envolvendo criptomoedas costumam funcionar?
  • Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
  • Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
  • Pig butchering — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
  • Golpes relacionados à recuperação — vítimas são alvo, MAIS UMA VEZ, de falsos “agentes de recuperação” que exigem o pagamento de taxas antecipadas. É sempre uma fraude
  • Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
  • Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
  • Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
  • Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
  • Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
  • Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
  • "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes
Qual é a dimensão do problema dos golpes envolvendo criptomoedas?
  • $51 billion foram desviados para carteiras de criptomoedas ilícitas em 2024 — CoinLedger
  • Pig butchering as perdas cresceram 40% em relação ao ano anterior, sendo agora o tipo de fraude que mais cresce
  • Apenas cerca de 5% das vítimas denunciam — sua denúncia ajuda a desmantelar redes criminosas
  • O FBI recuperou mais de US$ 1 bilhão em 2024, graças às denúncias das vítimas — FBI.gov

Fontes: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/nexatradealgorithm.com"
  title="PhishDestroy threat report for nexatradealgorithm.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.