Перейти к отчёту о безопасности
Безопасность домена и анализ угроз
Значок сайта aoh5pc.com

aoh5pc.com

Кратко

aoh5pc.com — страница, имитирующая Morpho; PhishDestroy обнаружил домен 2026-10-24. Риск: критический (78/100). Регистратор: Dynadot. Статус: Последний известный активный. Хостинг: CloudFLARENET-EU. VirusTotal: домен отмечают 2/92 движков. Не вводите учётные данные и не подключайте кошелёк.

“Ave.ai”

Регистратор
Dynadot
IP-адрес
188.114.97.3
Регистрация
28.02.2024
Оценка PhishDestroy Критический
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение · HTTP-проверка
Обнаружения VirusTotal: 2/92 Сохраненные совпадения в черном списке: 2. Автоматическая метка бренда: Morpho
24.10.2026 CDN
API
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 2. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
VirusTotal
детектов движков
Google Safe Browsing
Снимки страницы
открыть галерею
Возраст домена
Краткий обзор отчёта

aoh5pc.com — страница, имитирующая Morpho, по данным PhishDestroy (критический риск, оценка 78/100). VirusTotal 2/92, блоклистов: 2. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 2 / 92 6 источников

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Критический
VirusTotal
2 / 92
Снимки страницы
8

Отчёт PhishDestroy об угрозе

Overview

PhishDestroy’s intake AI classified aoh5pc.com as malicious because the recorded page claimed to be Ave.ai and promoted a “Tokenized‑Stock Trading Contest” promising up to 20,000 USDT per person. The page title was recorded as “Ave.ai” and the excerpt read “The AVE Tokenized‑Stock Trading Contest is heating up…”. The domain was first seen by PhishDestroy on 2026-10-24 and returned an HTTP 200 response at that time.

How the scam works

In this category of fraud the attacker copies the branding of a legitimate crypto service and advertises a contest or investment that appears to reward participants in stablecoins. Victims are lured into connecting a wallet or sending funds, after which the promised rewards never materialize and any approved transactions can be drained.

Evidence

VirusTotal scanned the domain on 2026-10-24 and reported two detections: one malicious (CRDF) and one suspicious (Gridinsoft) out of 92 engines. Google Safe Browsing checked the same day and did not flag the URL. External blocklists MetaMask and SEAL listed the domain, and PhishDestroy’s internal list also marks it as malicious. A urlscan.io capture on 2026-10-20 gave an overall clean verdict while its machine‑learning engine assigned a malicious score of 78 and added urlscan‑ml tags. OTX reported zero pulses for the domain.

Infrastructure

The domain resolved to IP 188.114.97.3, a Cloudflare‑served address associated with GB, and the TLS certificate issued by Google Trust Services was valid from 2026-10-02 to 2026-12-31. Registration information shows the domain was created on 2024-02-28 with Dynadot Inc, giving it an age of 969 days at first sight.

What to do

Users should avoid interacting with the site or connecting any cryptocurrency wallet; if credentials were entered, change the associated passwords immediately. Defenders should block aoh5pc.com at the network perimeter, monitor DNS queries for the domain and its recorded IP, and add the domain to internal blocklists. Regularly review access logs for any unexpected requests to this address.

Вопросы о aoh5pc.com

aoh5pc.com — это законный сайт?

Нет. PhishDestroy относит aoh5pc.com к категории «страница, имитирующая Morpho» (риск: критический, 78/100); домен впервые обнаружен 2026-10-24. VirusTotal: домен отмечают 2/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к aoh5pc.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на aoh5pc.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался aoh5pc.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Extracted from stored page analysis

Observed indicators

20 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH
0x11030f79109269d796fd0fb956d6244e502757f7Format validated · Domain analysis
ETH
0x18e674231a58c239dc7daedcffe15ec3a24cff5cFormat validated · Domain analysis
ETH
0x2c3a8ee94ddd97244a93bc48298f97d2c412f7dbFormat validated · Domain analysis
ETH
0x2e8c31162b855a2ffa90f6f8634643ad6f111e18Format validated · Domain analysis
ETH
0x30de7ae4c9578d110a97367ede9f7765cdce06eaFormat validated · Domain analysis
ETH
0x39dbed3a2bd333467115de45665cc57f813c4571Format validated · Domain analysis
ETH
0x40b8129b786d766267a7a118cf8c07e31cdb6fdeFormat validated · Domain analysis
ETH
0x5b2193fdc451c1f847be09ca9d13a4bf60f8c86bFormat validated · Domain analysis
ETH
0x5d3a12c42e5372b2cc3264ab3cdcf660a1555238Format validated · Domain analysis
ETH
0x8dedf84656fa932157e27c060d8613824e7979e3Format validated · Domain analysis
ETH
0x98096d17e191b3da1d5f99a6d7b3584351b11e18Format validated · Domain analysis
ETH
0xaa07a0e9209e16ac99708c3ec70159c6ef3128a3Format validated · Domain analysis
ETH
0xb0e974ee58899dd77eb13c2c0a0adefeb30f7777Format validated · Domain analysis
ETH
0xb2000000000000000000004884b426556b92883dFormat validated · Domain analysis
ETH
0xb20000000000000000000078ee7ce2fe4908108cFormat validated · Domain analysis
ETH
0xb2000000000000000000008501b13360000cb2ecFormat validated · Domain analysis
ETH
0xb200000000000000000000ab99cfa739e253872bFormat validated · Domain analysis
ETH
0xb200000000000000000000c2e324d24d7eecd1fbFormat validated · Domain analysis
ETH
0xb200000000000000000000d9192b6b456483c2e8Format validated · Domain analysis
ETH
0xbaa5cc21fd487b8fcc2f632f3f4e8d37262a0842Format validated · Domain analysis

IoC extraction recorded 2026-10-24 04:00:06 UTC

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3
MetaMask В списке Источник
PhishDestroy Список PhishDestroy Источник
SEAL В списке Источник

Последняя проверка

Сохранённый снимок · 8 снимков

Данные домена

Домен
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Dynadot US(US)
Контакт для жалобabuse@dynadot.com
Реестр ICANNICANN Lookup (RDAP) →
РегистрацияСоздано 28.02.2024 — Expires 28.02.2027
Статус HTTP200
Технические деталиProvenance & timestamps
Впервые обнаружено24.10.2026
DOM Analysisanalyzed 24.10.2026score 78/1003 brand signals
IoC Extractionscanned 24.10.202620 wallet · 0 Telegram IoCs
Submitted URLhttp://aoh5pc.com/
Favicon Hash
ID дела
Observed page title
Ave.ai
Automated brand references
Curve Morpho Openai
Сертификат TLS
Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 67 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge
IP-адрес
188.114.97.3
ASN сети
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

  • bayan.ns.cloudflare.com
  • jillian.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer
Google Trust Services / WE1
Начало действия
2026-10-02 02:01:00
Конец действия
2026-12-31 02:59:50
Hostname coverage
Сертификат действителен по сохранённым датам
Validity
В пределах сохранённого срока действия
Источник сбора
PhishDestroy collector
Отпечаток сертификата53037f9341324999d9615515e84b6ea20f6600bc92754975ce2ece6f981ecb26
Имена в сертификате · 2 SAN
  • aoh5pc.com
  • *.aoh5pc.com

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

Сохранённые поддомены1

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

  • m.aoh5pc.comЗапись домена

Исходное время наблюдения этих имён не сохранено.

Технологии · 10 identified
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 92 отметили этот домен
Открыть в VT
Последний анализ
CRDF
Gridinsoft
Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта aoh5pc.com · checked Oct 24, 2026

13
Poor
Performance
FCP
21.02s
Первая отрисовка контента
LCP
45.5s
Largest Contentful Paint
CLS
0.604
Cumulative Layout Shift
TBT
832ms
Total Blocking Time
SI
21.33s
Speed Index
На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200
Requested URL: http://aoh5pc.com/
Final URL: https://aoh5pc.com/
Ave.ai
Ave.ai is the most comprehensive on-chain crypto trading platform, integrating 130+ blockchains and 300+ DEXs...
Реагирование
HTTP 200
HTML body
17.5 KB
Compressed
5.5 KB
Links
0 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
Server: cloudflare
Cache-Control: max-age=600
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен
Заголовок Open Graph: Ave.ai - The Ultimate Web3 Trading Platform
Описание Open Graph: Real-Time Blockchain Data, Price Alerts, Smart Money, KOL, Sniping, Copy-Trading and more.
Saved response-header values · 27
Access-Control-Allow-Origin
*
Возраст
0
alt-svc
h3=":443"; ma=86400
Cache-Control
max-age=600
cf-cache-status
DYNAMIC
CF-RAY
a4f5e7936e81abb5-YYZ
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Sat, 24 Oct 2026 03:30:44 GMT
Expires
Sat, 24 Oct 2026 03:40:44 GMT
Last-Modified
Fri, 23 Oct 2026 11:58:21 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=%2FIx1GPdGNPJZRMdfPuZUO2Ps1T%2FTb5CmE7UWxZe9yyjxmiXKxMMX3OHv4qTQS9pHLo1pPYYhiat1DlNiEjlaYDdwkDdy4xTamIHBHeweEq%2BCdTUQPlx4gozmS5Gz"}]}
Server
cloudflare
Server-Timing
cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding
chunked
Vary
Accept-Encoding
Via
1.1 varnish
x-cache
MISS
x-cache-hits
0
x-fastly-request-id
77a8c456c29061746e260037baf0ac01a9af0b60
x-github-edge-region
iad
x-github-request-id
DAAC:36667B:AEA238:C373D1:6ADC2663
x-proxy-cache
MISS
x-served-by
cache-yyz-cyyz770029-YYZ
x-timer
S1792812644.416872,VS0,VE61

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты
URLScan · 2026-10-24T03:32:57Z24 полей

Наблюдение: · Получено:

ID отчёта

01a16bf7-af8f-7496-96c7-3ed03a38a8d0

Final url

https://m.aoh5pc.com/

HTTP-ответ

200

Перенаправлен

parent-domain

Перенаправления

  • To
    https://aoh5pc.com/
    From
    http://aoh5pc.com/
    Статус
    307
  • To
    https://m.aoh5pc.com/
    From
    https://aoh5pc.com/

Ip

188.114.97.3

Домены сетевых обращений

  • aoh5pc.com
  • dingquanyu.com
  • www.iconaves.com
  • api.gameanalytics.com
  • aveipcheck.xyz
  • region1.google-analytics.com
  • ft367.com
  • primpom.com
  • szjyph.com
  • fonts.googleapis.com
  • www.googletagmanager.com
  • www.avestorage.cloud
  • yiyulu.com

IP-адреса сетевых обращений

  • 18.244.18.52
  • 32.193.167.144
  • 172.67.199.232
  • 43.174.251.230
  • 216.239.32.36
  • 142.251.20.95
  • 142.251.20.97
  • 188.114.97.3

Asns

  • 16509
  • 14618
  • 13335
  • 139341
  • 15169

Countries

  • US
  • SG

Домены в ссылках

  • download.ave-android.com
  • apps.apple.com
  • docs.avedex.cc

Хеш документа

f42de648994936a99995aaf3384b15c304ed78ecb21b350b6f4d7fb2a79f3de3

Хеши скриптов

  • 3f47cf0e33e9734aa1d6249e3833de980d9c4ab03fc965130c3d29f28c71990e
  • a58f9d0fa803a08cff35128f2820596ba7b2406b9e1980dc8290c8beb002b20e
  • d2569ebd443511c7d7ee0bf1c05a5ec61eeb6535c5bc9396c99270ade909ec51
  • 7de27865ffd20680b6ebc2a451d999f32c0a5bbedb8737676f5c4f5f8779541b
  • ffa35b2c9b640353e3ba058d49e3d7c7101b6f723b4a5eb2647791ba4c5bb495
  • 792664a64c8a1022e2219bbc7c7e775f6c8a581abec86015bdfc7ebcf0c14406
  • b018f06ac9607fc67c5041eb31ff8fc637b1607b712b4a69a09698d189b6d822
  • 2206ea7ec49282c052d7971ff9eef977cd366a4bc43f79b438b5ab3de5098e73
  • c5e6a115f139681d44cf64c679dd580b4bf271142d317ec344337c62f2b6e677
  • 47a9c689d1b9dc7602a689b2db830eece60fec474645c5909cc156c87bc244c6

Globals

  • a0_0x2f72
  • a0_0x4c8b
  • vemachine
  • antiClickjack
  • redirect
  • google_tag_data
  • google_tag_manager
  • dataLayer
  • gtag
  • onYouTubeIframeAPIReady
  • gaGlobal
  • webpackJsonp
  • regeneratorRuntime
  • __vueuse_ssr_handlers__
  • __INTLIFY_PROD_DEVTOOLS__
  • __VUE_I18N_FULL_INSTALL__
  • __VUE_I18N_LEGACY_API__
  • __VUE_I18N_PROD_DEVTOOLS__
  • _ethers
  • _
  • _iconfont_svg_string_2554733
  • __VUE__
  • WKWVJBCallbacks
  • __VUE_DEVTOOLS_PLUGINS__
  • gameanalytics
  • GameAnalytics

Файлы cookie

  • _ga
  • _ga_LFKW8KRD0V
  • ave_token
  • refCode

Storage keys

  • perp_accessToken
  • ave-kline-hint
  • device_id
  • botSwapSelectedWallets
  • token_show_left
  • token_show_right
  • token_pairAddress
  • token_selectedToken
  • bog_mnemonic
  • showBotMnemonicPhrase
  • pageLoadTime
  • pump_activeChain19
  • language
  • app-theme
  • app-skin

Tls

San
  • aoh5pc.com
  • *.aoh5pc.com
Шифр
AES_128_GCM
Издатель
WE1
Субъект
aoh5pc.com
Протокол
QUIC
Valid to
Начало действия

Возраст домена, дней

601

Apex age days

968

Tls age days

22

Срок действия TLS, дней

90

Requests

445

Вердикты источника

Engines
Tags
  • urlscan-ml
  • urlscan-ml-60c5e22
Оценка
78
Вредоносный
Да
Overall
Оценка
0
Вредоносный
Нет

Заголовки HTTP

Server
cloudflare
Content-type
text/html; charset=utf-8
Исходные поля источника · JSON
Uuid
01a16bf7-af8f-7496-96c7-3ed03a38a8d0
Final url
https://m.aoh5pc.com/
Статус
200
Перенаправлен
parent-domain
Redirects
[
    {
        "to": "https://aoh5pc.com/",
        "from": "http://aoh5pc.com/",
        "status": 307
    },
    {
        "to": "https://m.aoh5pc.com/",
        "from": "https://aoh5pc.com/"
    }
]
Ip
188.114.97.3
Contacted domains
[
    "aoh5pc.com",
    "dingquanyu.com",
    "www.iconaves.com",
    "api.gameanalytics.com",
    "aveipcheck.xyz",
    "region1.google-analytics.com",
    "ft367.com",
    "primpom.com",
    "szjyph.com",
    "fonts.googleapis.com",
    "www.googletagmanager.com",
    "www.avestorage.cloud",
    "yiyulu.com"
]
Contacted IP addresses
[
    "18.244.18.52",
    "32.193.167.144",
    "172.67.199.232",
    "43.174.251.230",
    "216.239.32.36",
    "142.251.20.95",
    "142.251.20.97",
    "188.114.97.3"
]
Asns
[
    "16509",
    "14618",
    "13335",
    "139341",
    "15169"
]
Countries
[
    "US",
    "SG"
]
Linked domains
[
    "download.ave-android.com",
    "apps.apple.com",
    "docs.avedex.cc"
]
Document hash
f42de648994936a99995aaf3384b15c304ed78ecb21b350b6f4d7fb2a79f3de3
Script hashes
[
    "3f47cf0e33e9734aa1d6249e3833de980d9c4ab03fc965130c3d29f28c71990e",
    "a58f9d0fa803a08cff35128f2820596ba7b2406b9e1980dc8290c8beb002b20e",
    "d2569ebd443511c7d7ee0bf1c05a5ec61eeb6535c5bc9396c99270ade909ec51",
    "7de27865ffd20680b6ebc2a451d999f32c0a5bbedb8737676f5c4f5f8779541b",
    "ffa35b2c9b640353e3ba058d49e3d7c7101b6f723b4a5eb2647791ba4c5bb495",
    "792664a64c8a1022e2219bbc7c7e775f6c8a581abec86015bdfc7ebcf0c14406",
    "b018f06ac9607fc67c5041eb31ff8fc637b1607b712b4a69a09698d189b6d822",
    "2206ea7ec49282c052d7971ff9eef977cd366a4bc43f79b438b5ab3de5098e73",
    "c5e6a115f139681d44cf64c679dd580b4bf271142d317ec344337c62f2b6e677",
    "47a9c689d1b9dc7602a689b2db830eece60fec474645c5909cc156c87bc244c6"
]
Globals
[
    "a0_0x2f72",
    "a0_0x4c8b",
    "vemachine",
    "antiClickjack",
    "redirect",
    "google_tag_data",
    "google_tag_manager",
    "dataLayer",
    "gtag",
    "onYouTubeIframeAPIReady",
    "gaGlobal",
    "webpackJsonp",
    "regeneratorRuntime",
    "__vueuse_ssr_handlers__",
    "__INTLIFY_PROD_DEVTOOLS__",
    "__VUE_I18N_FULL_INSTALL__",
    "__VUE_I18N_LEGACY_API__",
    "__VUE_I18N_PROD_DEVTOOLS__",
    "_ethers",
    "_",
    "_iconfont_svg_string_2554733",
    "__VUE__",
    "WKWVJBCallbacks",
    "__VUE_DEVTOOLS_PLUGINS__",
    "gameanalytics",
    "GameAnalytics"
]
Файлы cookie
[
    "_ga",
    "_ga_LFKW8KRD0V",
    "ave_token",
    "refCode"
]
Storage keys
[
    "perp_accessToken",
    "ave-kline-hint",
    "device_id",
    "botSwapSelectedWallets",
    "token_show_left",
    "token_show_right",
    "token_pairAddress",
    "token_selectedToken",
    "bog_mnemonic",
    "showBotMnemonicPhrase",
    "pageLoadTime",
    "pump_activeChain19",
    "language",
    "app-theme",
    "app-skin"
]
Tls
{
    "san": [
        "aoh5pc.com",
        "*.aoh5pc.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "aoh5pc.com",
    "protocol": "QUIC",
    "valid_to": "2026-12-31T02:59:50Z",
    "valid_from": "2026-10-02T02:01:00Z"
}
Возраст домена, дней
601
Apex age days
968
Tls age days
22
Срок действия TLS, дней
90
Requests
445
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 78,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
Cloudflare Radar · 2026-10-24T03:32:04Z11 полей

Наблюдение: · Получено:

ID отчёта

b60d6840-4403-4f84-9e92-cd94596b7f7d

Final url

https://aoh5pc.com/

HTTP-ответ

200

History

  • URL
    https://aoh5pc.com/
    Статус
    200

Хеш структуры DOM

81072930802c6e8eff22dfa85f12e9009bd1a4bfb6fd980eae58b52e92a1ecc6

Хеш документа

b950c70d8c71c562d20f9848daecaeb3fcabf0b3f9a3b0ad9cd1b5fbeca1c1f4

Radar rank

Bucket
>200000

Записи DNS

  • Название
    aoh5pc.com
    Type
    A
    Value
    188.114.97.0
  • Название
    aoh5pc.com
    Type
    A
    Value
    188.114.96.0
  • Название
    aoh5pc.com
    Type
    AAAA
    Value
    2a06:98c1:3120::
  • Название
    aoh5pc.com
    Type
    AAAA
    Value
    2a06:98c1:3121::

DNSSEC действителен

Нет

Ip

188.114.97.0

Сведения о регистрации

Регистратор
Dynadot Inc
Зарегистрирован
Обновлён
Истекает
Серверы имён
  • bayan.ns.cloudflare.com
  • jillian.ns.cloudflare.com
Исходные поля источника · JSON
Uuid
b60d6840-4403-4f84-9e92-cd94596b7f7d
Final url
https://aoh5pc.com/
Статус
200
History
[
    {
        "url": "https://aoh5pc.com/",
        "status": 200
    }
]
DOM structure hash
81072930802c6e8eff22dfa85f12e9009bd1a4bfb6fd980eae58b52e92a1ecc6
Document hash
b950c70d8c71c562d20f9848daecaeb3fcabf0b3f9a3b0ad9cd1b5fbeca1c1f4
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "aoh5pc.com",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "aoh5pc.com",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "aoh5pc.com",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    },
    {
        "name": "aoh5pc.com",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    }
]
DNSSEC действителен
false
Ip
188.114.97.0
Данные регистрации
{
    "registrar": "Dynadot Inc",
    "created": "2024-02-28T09:27:34Z",
    "updated": "2025-12-23T09:27:27Z",
    "expires": "2027-02-28T09:27:34Z",
    "nameservers": [
        "bayan.ns.cloudflare.com",
        "jillian.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-24T02:05:47Z15 полей

Наблюдение: · Получено:

Количество результатов поставщиков

Тайм-аут
0
Безвредный
55
Вредоносный
1
Подозрительный
1
Не обнаружено
35

Метки поставщиков

CRDF
malicious
Gridinsoft
suspicious

Reputation

0

Popularity

Cloudflare Radar
1000000

Регистратор

Dynadot Inc

Создано

Expires

Updated

Впервые обнаружен

Записи DNS

  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3031::6815:2c65
  • Ttl
    300
    Type
    A
    Value
    104.21.44.101
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3031::ac43:c689
  • Ttl
    21600
    Type
    NS
    Value
    jillian.ns.cloudflare.com
  • Ttl
    21600
    Type
    NS
    Value
    bayan.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    172.67.198.137
  • Ttl
    1800
    Type
    SOA
    Rname
    dns.cloudflare.com
    Value
    bayan.ns.cloudflare.com

Dns at

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San
  • aoh5pc.com
  • *.aoh5pc.com
Издатель
Google Trust Services / WE1
Серийный номер
f1e8332b74d2c4e90e11d23acc28bd32
Sha256
53037f9341324999d9615515e84b6ea20f6600bc92754975ce2ece6f981ecb26
Субъект
aoh5pc.com
Valid to
Начало действия

Сведения о регистрации

Регистратор
Dynadot Inc
Registrar iana id
472
Registrar url
http://www.dynadot.com
Зарегистрирован
Обновлён
Истекает
Статус
  • clientTransferProhibited
Серверы имён
  • bayan.ns.cloudflare.com
  • jillian.ns.cloudflare.com
Dnssec
unsigned

Registry data

Статус
  • transfer prohibited
Events
Expiration
Last changed
Регистрация
Registrar expiration
Last update of RDAP database
Исходные поля источника · JSON
Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 1,
    "suspicious": 1,
    "undetected": 35
}
Vendor labels
{
    "CRDF": "malicious",
    "Gridinsoft": "suspicious"
}
Reputation
0
Popularity
{
    "Cloudflare Radar": 1000000
}
Регистратор
Dynadot Inc
Создано
2024-02-28T09:27:34Z
Expires
2027-02-28T09:27:34Z
Updated
2025-12-23T09:27:27Z
Впервые обнаружен
2024-03-01T08:10:35Z
DNS-записи
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::6815:2c65"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.44.101"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::ac43:c689"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "jillian.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "bayan.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.198.137"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "bayan.ns.cloudflare.com"
    }
]
Dns at
2026-10-24T02:37:10Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "aoh5pc.com",
        "*.aoh5pc.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "f1e8332b74d2c4e90e11d23acc28bd32",
    "sha256": "53037f9341324999d9615515e84b6ea20f6600bc92754975ce2ece6f981ecb26",
    "subject": "aoh5pc.com",
    "valid_to": "2026-12-31T02:59:50Z",
    "valid_from": "2026-10-02T02:01:00Z"
}
Данные регистрации
{
    "registrar": "Dynadot Inc",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2024-02-28T09:27:34Z",
    "updated": "2025-12-23T09:27:27Z",
    "expires": "2027-02-28T09:27:34Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "bayan.ns.cloudflare.com",
        "jillian.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "transfer prohibited"
    ],
    "events": {
        "expiration": "2027-02-28T09:27:34Z",
        "last changed": "2025-12-23T09:27:27Z",
        "registration": "2024-02-28T09:27:34Z",
        "registrar expiration": "2027-02-28T09:27:34Z",
        "last update of RDAP database": "2026-10-22T08:17:16Z"
    }
}
Website checks · 2026-10-24T03:34:10Z25 полей

Настройки почты

SPF-запросы
0

Записи CAA

Домен
aoh5pc.com

Проверки защитных DNS

Проверено резолверов
12
Блокирующих резолверов
0

Наблюдения веб-архива

Последнее наблюдение
Первое наблюдение
Зафиксировано изменений
19
Дней в архиве
20
Scans per day
0.02
Средний размер страницы, байт
4390

Правила для поисковых роботов

User-Agent
  • *
Присутствует
Да
Адреса sitemap
  • https://ave.ai/sitemap.xml

Карта сайта

Присутствует
Да
Количество URL
20

Заголовок и метаданные страницы

Og Url
https://ave.ai
Заголовок страницы
Ave.ai
Og Type
website
Og Image
https://ave.s3.ap-east-1.amazonaws.com/logo/tg-share.png
Og Title
Ave.ai - The Ultimate Web3 Trading Platform
Описание
Ave.ai is the most comprehensive on-chain crypto trading platform, integrating 130+ blockchains and 300+ DEXs...
Og Description
Real-Time Blockchain Data, Price Alerts, Smart Money, KOL, Sniping, Copy-Trading and more.

Трекеры

Запросов
161

Формы и смешанное содержимое

Сторонних скриптов
0

HTTP-ответ

Доступен
Да
Статус HTTP
200
Время запроса, мс
DNS
1
TLS
14
Ожидание
41
Соединение
10
Загрузка
0
Время ответа, мс
66

TLS-соединение

ALPN
h2
Шифр
TLS_AES_256_GCM_SHA384
Протокол
TLSv1.3
Поддерживаемые версии
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
Сертификат подтверждён
Да
Прямая секретность
Да

Ports

Open
  • 80
  • 443
  • 8080

Оценка углеродного следа

Байт
17566
CO₂, грамм
0.0006
Чище, чем, %
60

Серверы DNS

Серверы имён
  • IP-адрес
    108.162.194.44
    Хост
    jillian.ns.cloudflare.com
  • IP-адрес
    173.245.59.72
    Хост
    bayan.ns.cloudflare.com
Зона DNS
aoh5pc.com

Расположение

IP-адрес
2a06:98c1:3121::3
ASN
13335
Организация
CloudFLARENET-EU
Город
London
Страна
GB

TLS-сертификат

Издатель
Google Trust Services / WE1
Субъект
aoh5pc.com

Записи DNS

A
  • 188.114.96.3
  • 188.114.97.3
NS
  • jillian.ns.cloudflare.com
  • bayan.ns.cloudflare.com
SOA
Основной сервер имён
bayan.ns.cloudflare.com
Hostmaster
dns.cloudflare.com
Серийный номер
2416395775
Обновление, секунд
10000
Повтор, секунд
2400
Истечение, секунд
604800
Минимальный TTL, секунд
1800
AAAA
  • 2a06:98c1:3120::3
  • 2a06:98c1:3121::3

DNSSEC

Запись DS
Нет
RRSIG
Нет
DNSKEY
Нет

HSTS

Наблюдение
Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options
Нет
Referrer-Policy
Нет
X-XSS-Protection
Нет
Permissions-Policy
Нет
X-Content-Type-Options
Нет
Content-Security-Policy
Нет
Strict-Transport-Security
Нет
Cross-Origin-Opener-Policy
Нет
Cross-Origin-Embedder-Policy
Нет
Cross-Origin-Resource-Policy
Нет

Firewall

Waf
Cloudflare
Has waf
Да

Определение IP-адреса

IP-адрес
2a06:98c1:3120::3
Версия IP
6

Перенаправления

Цепочка перенаправлений
  • https://aoh5pc.com

Сведения о регистрации

Регистратор
Dynadot Inc
Зарегистрирован
Обновлён
Истекает
Статус
  • clientTransferProhibited https://icann.org/epp
Серверы имён
  • bayan.ns.cloudflare.com
  • jillian.ns.cloudflare.com

Заголовки HTTP

Заголовки ответа
Server
cloudflare
Content-type
text/html; charset=utf-8
Исходные поля источника · JSON
Mail configuration
{
    "spf_lookups": 0
}
Записи CAA
{
    "domain": "aoh5pc.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-24T03:31:06Z",
    "first": "2024-08-23T15:55:36Z",
    "changes": 19,
    "days_archived": 20,
    "scans_per_day": 0.02,
    "avg_page_bytes": 4390
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://ave.ai/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 20
}
Заголовок страницы и метаданные
{
    "ogUrl": "https://ave.ai",
    "title": "Ave.ai",
    "ogType": "website",
    "ogImage": "https://ave.s3.ap-east-1.amazonaws.com/logo/tg-share.png",
    "ogTitle": "Ave.ai - The Ultimate Web3 Trading Platform",
    "description": "Ave.ai is the most comprehensive on-chain crypto trading platform, integrating 130+ blockchains and 300+ DEXs...",
    "ogDescription": "Real-Time Blockchain Data, Price Alerts, Smart Money, KOL, Sniping, Copy-Trading and more."
}
Trackers
{
    "requests": 161
}
Формы и смешанное содержимое
{
    "third_party_scripts": 0
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 1,
        "tls": 14,
        "wait": 41,
        "connect": 10,
        "download": 0
    },
    "response_ms": 66
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 17566,
    "co2_grams": 0.0006,
    "cleaner_than": 60
}
Dns server
{
    "ns": [
        {
            "ip": "108.162.194.44",
            "host": "jillian.ns.cloudflare.com"
        },
        {
            "ip": "173.245.59.72",
            "host": "bayan.ns.cloudflare.com"
        }
    ],
    "zone": "aoh5pc.com"
}
Location
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "aoh5pc.com"
}
DNS-записи
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "NS": [
        "jillian.ns.cloudflare.com",
        "bayan.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"bayan.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416395775, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3120::3",
        "2a06:98c1:3121::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3120::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://aoh5pc.com"
    ]
}
Данные регистрации
{
    "registrar": "Dynadot Inc",
    "created": "2024-02-28T09:27:34Z",
    "updated": "2025-12-23T09:27:27Z",
    "expires": "2027-02-28T09:27:34Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "bayan.ns.cloudflare.com",
        "jillian.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8"
    }
}
История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

  1. Мониторинг доступности · Первая запись в базе

    Доступен

Выполненные действия

4 записей
  1. URLScan

    Снимок страницы сохранён

    Открыть источник
  2. Google Safe Browsing

    Без отметки об угрозе

    Открыть источник
  3. VirusTotal

    2/92 детектов движков

    Открыть источник
  4. Добавлен в PhishDestroy

    aoh5pc.com

    Открыть источник

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

aoh5pc.com

Доказательства и внешние отчеты

Глубокий анализ
Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Официальные каналы для заявлений

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно
После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗

  • Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе aoh5pc.com)
  • Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Европол — Отчетность о киберпреступлениях в Европе (ЕС)
  • Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Лента угроз Подать жалобу на это объявление
Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/aoh5pc.com"
  title="PhishDestroy threat report for aoh5pc.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>