VirusTotal
9 / 93 детектов движков
Открыть отчёт“$AI Sale Allocations”
allocations-gensyn.network — фишинг сид-фраз, по данным PhishDestroy (критический риск, оценка 90/100). VirusTotal 9/93, блоклистов: 4. Регистратор NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
9 / 93 детектов движков
Открыть отчётПубликаций сообщества: 11
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
The domain allocations-gensyn.network was registered on December 26, 2025 through NiceNIC International Group Co., Limited and is hosted on Cloudflare infrastructure (AS13335) with the IP address 172.67.207.57 located in the United States. The site is currently offline, but historical evidence indicates it was used for a wallet/seed phishing campaign targeting the brand "across" and presenting a page titled "$AI Sale Allocations". No TLS certificate was observed, resulting in an unencrypted HTTP endpoint. Reputation checks show a Gridinsoft trust score of 0 out of 100, and the domain is listed on five independent security blocklists, specifically PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura.
VirusTotal analysis recorded nine positive detections out of ninety‑three scanning engines, confirming malicious intent. The domain resolves via the Cloudflare nameservers cloe.ns.cloudflare.com and mitch.ns.cloudflare.com, a common pattern for fast‑flux or abuse of reputable CDN services. While the exact content of the phishing page has not been captured, the combination of brand impersonation, wallet/seed credential harvesting, and the observed infrastructure strongly suggests a coordinated credential‑stealing operation.
Uncertainty remains regarding the current activity level and whether additional sub‑domains are being leveraged for the same campaign. Defenders should block the domain and its associated IP at perimeter defenses, monitor for any DNS queries to the listed Cloudflare nameservers, and add the domain to internal threat‑intel feeds. Incident responders should also treat any credentials or seed phrases reported from interactions with this site as compromised and advise affected users to rotate their wallets immediately.
Последняя проверка
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
cloe.ns.cloudflare.commitch.ns.cloudflare.comLocation describes the IP network.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='allocations-gensyn.network', port=80): Max retries exceeded with url: / (Caused by NewConn
allocations-gensyn.network
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
held→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
dns_inactive→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
dns_inactive→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
Неизвестно→held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
https://radar.cloudflare.com/scan/a359c3c7-de98-4b9b-a7fd-960b1a5e8e2b
11 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник9/93 детектов движков
Открыть источникСнимок страницы сохранён
Открыть источникallocations-gensyn.network
Открыть источникСохранено 52 похожих домена
Сообщил 1 участник сообщества; впервые замечено 28.12.2025
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
allocations-gensyn.network)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.