VirusTotal
17 / 92 детектов движков
Открыть отчёт“AlgoLux | Premium AI Trading Platform | Official Main Page”
algoluxsolution.com — фишинговая страница, по данным PhishDestroy (критический риск, оценка 98/100). VirusTotal 17/92. Регистратор MAT BAO.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
17 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 5
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy has added algoluxsolution.com to its internal blocklist as a suspicious domain. The recorded page title is “AlgoLux | Premium AI Trading Platform | Official Main Page”. The domain was first seen by PhishDestroy on 2026-10-20.
Because the site is flagged only as suspicious, no concrete scam mechanism has been observed. The title suggests an AI‑driven trading service, a common lure used in fraudulent investment schemes that may request deposits or personal data. Visitors should treat any unsolicited financial offers with caution and avoid providing credentials or funds.
VirusTotal scanned the domain on 2026-10-18 and reported 17 detections out of 92 engines, including vendors such as BitDefender, ESET and Fortinet. Google Safe Browsing checked on 2026-10-20 and did not flag the site. No external blocklists listed the domain as of 2026-10-20, but PhishDestroy’s internal list marked it as suspicious on that same day. OTX recorded five pulses referencing the domain on 2026-10-21.
The domain was registered on 2026-09-07 through MAT BAO CORPORATION, 43 days before PhishDestroy first observed it. The recorded IP address is 188.114.96.3. No additional network or certificate details are available.
If you visited the site, ensure that no credentials or personal information were entered; change passwords on any accounts that may have been used. Do not provide any payment or cryptocurrency to the site. Security teams should add algoluxsolution.com to their blocklists and monitor network logs for connections to 188.114.96.3.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a15b19-515d-72ca-a1f3-5f78ba99af91 |
|---|---|
| Final url | https://algoluxsolution.com/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://algoluxsolution.com/",
"from": "http://algoluxsolution.com/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"cdnjs.cloudflare.com",
"challenges.cloudflare.com",
"cdn.jsdelivr.net",
"fonts.googleapis.com",
"static.cloudflare.com"
] |
| Contacted IP addresses | [
"104.18.95.41",
"104.18.94.41",
"2a04:4e42::485",
"2a00:1450:4001:c1f::5f",
"104.17.25.14",
"188.114.96.3"
] |
| Asns | [
"13335",
"54113",
"15169"
] |
| Countries | [
"US",
"DE"
] |
| Document hash | a1e1fc08a71c92a1be11699582f90836f1d2502dcbbe80c3494725355699d716 |
| Script hashes | [
"ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142"
] |
| Globals | [
"LANG_MSGS",
"ClientJS",
"_b5err",
"toggleTermsPopup",
"__tsGet",
"__tsNeedsClick",
"__tsShow",
"__tsReset",
"__lgBS",
"__cfQR",
"turnstile",
"__cfRLUnblockHandlers",
"__lgT0"
] |
| Файлы cookie | [
"entry_url"
] |
| Tls | {
"san": [
"algoluxsolution.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "algoluxsolution.com",
"protocol": "QUIC",
"valid_to": "2026-12-06T07:24:46Z",
"valid_from": "2026-09-07T06:24:49Z"
} |
| Domain age days | 43 |
| Apex age days | 43 |
| Tls age days | 43 |
| Tls valid days | 90 |
| Requests | 19 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=15552000; includeSubDomains; preload",
"content-security-policy": "default-src 'self'; frame-src https://challenges.cloudflare.com; frame-ancestors 'self'; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; script-src 'self' 'unsafe-",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer-when-downgrade",
"permissions-policy": "camera=(), microphone=(), geolocation=()",
"cross-origin-opener-policy": "same-origin"
} |
Наблюдение: · Получено:
| Uuid | 89679e38-f89d-43db-910a-2aa3647bc450 |
|---|---|
| Final url | https://algoluxsolution.com/ |
| Статус | 200 |
| History | [
{
"url": "https://algoluxsolution.com/",
"status": 200
}
] |
| DOM structure hash | f2f6f2715c38647f12110a40c9d7288eeb265727e7acf2946e66b2f2159eaa86 |
| Document hash | 8f112d850b484274ad33763a83bc6df880a9a52923962c1d9aac5c7b1f96c925 |
| Phishing v2 | [
"phishing"
] |
| Domain risks | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "algoluxsolution.com",
"type": "A",
"value": "104.21.7.199"
},
{
"name": "algoluxsolution.com",
"type": "A",
"value": "172.67.156.69"
},
{
"name": "algoluxsolution.com",
"type": "AAAA",
"value": "2606:4700:3034::ac43:9c45"
},
{
"name": "algoluxsolution.com",
"type": "AAAA",
"value": "2606:4700:3030::6815:7c7"
}
] |
| Dnssec valid | false |
| Ip | 104.21.7.199 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Registration record | {
"registrar": "MAT BAO CORPORATION",
"created": "2026-09-07T03:41:04Z",
"updated": "2026-09-07T07:14:19Z",
"expires": "2027-09-07T03:41:04Z",
"nameservers": [
"nancy.ns.cloudflare.com",
"weston.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 14,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "malware",
"CyRadar": "phishing",
"Fortinet": "phishing",
"PREBYTES": "suspicious",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Регистратор | MAT BAO CORPORATION |
| Создано | 2026-09-07T03:41:04Z |
| Expires | 2027-09-07T03:41:04Z |
| Updated | 2026-09-07T07:14:19Z |
| First seen | 2026-09-07T06:36:56Z |
| DNS records | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:7c7"
},
{
"ttl": 21600,
"type": "NS",
"value": "nancy.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:9c45"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.156.69"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "nancy.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "weston.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.7.199"
}
] |
| Dns at | 2026-10-18T15:47:09Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"algoluxsolution.com"
],
"issuer": "Google Trust Services / WE1",
"serial": "b3044c0322b0db0413ec978851b5cf2b",
"sha256": "b6798b5142154253a1d8bde9c8ad234c061e5bd4d2a81a28b7fa2484f2d483a8",
"subject": "algoluxsolution.com",
"valid_to": "2026-12-06T07:24:46Z",
"valid_from": "2026-09-07T06:24:49Z"
} |
| Registration record | {
"registrar": "MAT BAO CORPORATION",
"registrar_iana_id": "1586",
"registrar_url": "http://www.matbao.net",
"created": "2026-09-07T03:41:04Z",
"updated": "2026-09-07T07:14:19Z",
"expires": "2027-09-07T03:41:04Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"nancy.ns.cloudflare.com",
"weston.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-09-07T07:14:21Z",
"registration": "2026-09-07T03:41:04Z",
"registrar expiration": "2027-09-07T03:41:04Z",
"last update of RDAP database": "2026-10-18T07:22:23Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Caa records | {
"domain": "algoluxsolution.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-20T20:47:07Z",
"first": "2026-10-20T20:47:07Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 45023
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://algoluxsolution.com/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 140
} |
| Page title and metadata | {
"ogUrl": "https://algoluxsolution.com/",
"title": "AlgoLux | Premium AI Trading Platform | Official Main Page",
"ogType": "website",
"robots": "index, follow",
"ogTitle": "AlgoLux | Crypto-Liquid AI Trading Toolkit",
"ogSiteName": "AlgoLux",
"themeColor": "#1A0028",
"description": "AlgoLux delivers AI-powered trading support and automated bots with premium controls, risk guardrails, and execution-ready workflows for today’s markets.",
"twitterCard": "summary",
"canonicalUrl": "https://algoluxsolution.com/",
"ogDescription": "AlgoLux delivers AI-powered trading support and autonomous bots with premium risk controls and execution-ready workflows for modern markets."
} |
| Trackers | {
"requests": 17,
"trackers": [
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 7
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 1
}
]
} |
| Forms and mixed content | {
"no_sri": [
"https://static.cloudflare.com/beacon.min.js",
"https://challenges.cloudflare.com/turnstile/v0/api.js",
"https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js"
],
"third_party_scripts": 3
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 5,
"tls": 21,
"wait": 222,
"connect": 43,
"download": 12
},
"response_ms": 303
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 156272,
"co2_grams": 0.0057,
"cleaner_than": 12
} |
| Dns server | {
"ns": [
{
"ip": "172.64.34.84",
"host": "nancy.ns.cloudflare.com"
},
{
"ip": "162.159.44.138",
"host": "weston.ns.cloudflare.com"
}
],
"zone": "algoluxsolution.com"
} |
| Файлы cookie | {
"cookies": [
{
"name": "entry_url",
"secure": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "algoluxsolution.com"
} |
Репутация Edge-IP не связана с этим доменом.
nancy.ns.cloudflare.comweston.ns.cloudflare.comLocation describes the IP network.
b6798b5142154253a1d8bde9c8ad234c061e5bd4d2a81a28b7fa2484f2d483a8Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.algoluxsolution.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of algoluxsolution.com · checked Oct 20, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://algoluxsolution.com/https://algoluxsolution.com/Content-Type: text/html; charset=utf-8CF-Cache-Status: DYNAMICCache-Control: public, max-age=220, s-maxage=4334, stale-while-revalidate=70967Server: cloudflareContent-Encoding: gzipsummary*h3=":443"; ma=86400public, max-age=220, s-maxage=4334, stale-while-revalidate=70967DYNAMICa4dae1df898cde04-YYZkeep-alivegzipdefault-src 'self'; frame-src https://challenges.cloudflare.com; frame-ancestors 'self'; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com; img-src text/html; charset=utf-8same-originTue, 20 Oct 2026 20:48:15 GMT; rel=preload; as=style; crossorigin, ; rel=preload; as=style; crossorigin{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}camera=(), microphone=(), geolocation=()no-referrer-when-downgrade{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=GzU3JSBsKWsfonBpEQdD4aC%2Ff7WVIXj%2FvMnsfISyURMVEU1BqN5apByQBsFQrNc88P%2Fi3TstRyyi%2BAcPyELuU%2BuaaQ2aXgSlG7ADwhg8Tpv3NmQY7HBehLJZU%2B1D1aPUt8CcloudflarecfCacheStatus;desc="DYNAMIC"max-age=15552000; includeSubDomains; preloadchunkedaccept-encodingnosniffSAMEORIGINValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен→Недоступен
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник5 публикации сообщества
Открыть источник17/92 детектов движков
Открыть источникPD-20261020-3CB965
algoluxsolution.com
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
algoluxsolution.com
PD-20261020-3CB965 Recipient: abuse@matbao.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
algoluxsolution.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.