Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 15. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

access[.]nexo-chain[.]com

“Crypto Loan with Nexo | Get Funds And Keep Your Crypto”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Непроверенный Убедительный текущий ответ не сохраняется.
Всего обнаружений вирусов: 15/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 4 alerts Олицетворение бренда: Nexo
17.02.2026 Nexo 1 Report Sent CDN

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
95/100

This site, access.nexo-chain.com, is a fraudulent impersonation of the Nexo brand. Its page title, "Crypto Loan with Nexo | Get Funds And Keep Your Crypto," indicates it was designed to mimic the legitimate Nexo lending platform. The threat posed is credential harvesting or financial fraud, as visitors may be tricked into providing login credentials or sending cryptocurrency to the attackers.

Technical evidence shows the site was flagged by 15 out of 95 VirusTotal vendors. It was registered through NiceNIC International Group Co., Limited and created on 2026-02-21. The IP address 104.21.68.196 is located in the United States and is assigned to AS13335 Cloudflare, Inc. The site uses nameservers alberto.ns.cloudflare.com and leah.ns.cloudflare.com, and has no SSL certificate.

The site is currently offline. Based on the high detection rate and clear impersonation of a known brand, the risk level is high for any user attempting to access it.

Снимок отправленных доказательств

Отправлено
Записи журнала
1
ID дела
PD-20260217-731E72
Заголовок сохранённой страницы
Crypto Loan with Nexo | Get Funds And Keep Your Crypto
PDF-файл
PDF с доказательствами
Полный текст доказательств
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
4 threat alerts
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Reports Sent
1

Data Coverage

VirusTotal 15 / 93 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасностиRegistrar context
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS access.nexo-chain.com malicious Sinkholed
OpenDNS bright-lab-a57.cf-dy6gqzh2.workers.dev phishing Phishing Block
DNS4EU bright-lab-a57.cf-dy6gqzh2.workers.dev malicious Sinkholed
Cloudflare DNS bright-lab-a57.cf-dy6gqzh2.workers.dev malicious Sinkholed
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. Статус домена

    Доступен → Недоступен

  2. Cloudflare Radar

    Сканирование Cloudflare Radar сохранено · Открыть сканирование

Сохранённый снимок

Заголовок страницы
Crypto Loan with Nexo | Get Funds And Keep Your Crypto
Impersonates
Ethereum Solana Ups

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Nexo report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
Контакт для жалобabuse@nicenic.net
IP-адрес 104.21.68.196 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Elapsed Since First Report 13 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено17.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1003 brand signals
Submitted URLhttps://access.nexo-chain.com/
Серверы имёнalberto.ns.cloudflare.comleah.ns.cloudflare.com
Наблюдение TLSпроверено 15.03.2026
ICANN OVERSIGHT Registration: nexo-chain.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain nexo-chain.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
«Касперский»
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/access.nexo-chain.com"
  title="PhishDestroy threat report for access.nexo-chain.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.