Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 4. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

api[.]xmcatx[.]org

Вердикт по угрозе Критический 71/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 4/91
09.08.2026 CDN
Краткий обзор отчёта

api.xmcatx.org — Непроверенный. Сводка доказательств: VirusTotal 4/91 (Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, VIPRE); PhishDestroy score 71/100. Регистратор: Cloudflare.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
035DEDF5
Оценка
71/100

api.xmcatx.org is a subdomain of xmcatx.org. PhishDestroy first observed the hostname on Aug 9, 2026. Current evidence score: 71/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 4 detections among 91 engines: Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, VIPRE on Aug 23, 2026 at 02:13 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 24, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Aug 12, 2026 at 05:15 UTC.

The collector marked the hostname reachable on Aug 23, 2026 at 22:15 UTC, but did not retain the HTTP response code. Registration records for the registrable domain xmcatx.org list Cloudflare, Inc. as the registrar. At collection time, the hostname resolved to 104.21.27.240 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. TLS metadata lists Google Trust Services as the certificate issuer with validity through Sep 18, 2026; checked Aug 11, 2026 at 01:02 UTC.

Neither a page title nor a landing-page capture is stored. Only one source contains a positive finding; no second positive source is stored. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal
VirusTotal
4 det.
Сертификат TLS
Google Trust Services
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 4 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 36d WHOIS not parsed Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
10/12

Статус в публичных блок-листах

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Registrar (base domain) Cloudflare US(US)
IP-адрес 104.21.27.240 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Elapsed Since First Report 17h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено09.08.2026
Серверы имёнkeanu.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 20.06.2026scanned 11.08.2026
TLS SAN Domainsxmcatx.org
ICANN OVERSIGHT Registration: xmcatx.org

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain xmcatx.org behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 4 detections
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
VIPRE

Доказательства и внешние отчеты

Community Scam Report — ChainAbuse
1 report filed for api.xmcatx.org (1 written by a person) · category: Pigbutchering · source checked
“本人透過 LINE 投資社群認識自稱虛擬貨幣帶單老師之人士,其使用名稱及 YouTube 頻道均為「比特幣羅哥」。對方介紹本人使用 XMCATX 交易平台,並先收取 200 USDT 帶單費,款項轉入地址:TJbVeEVXu9mjvk779HGgzDFKQ2wFrGo2Sm。 其後本人依指示,陸續投入約 3,800 USDT 至平台錢包地址:TDFJRfTTnmL3w6sh1EoSGrVhQunheYSSmL,進行虛擬貨幣合約交易,合計損失至少 4,000 USDT。 目前 XMCATX 已無法登入或提領。經查鏈上紀錄,資金已轉往陌生地址:TLeAfV773mm4Dy5bok2VV3gnG8Hs84GXYa,本人未授權該筆轉帳,亦不認識該地址持有人。 對方曾宣稱 XMCATX 與 XM 有關,但本人向官方查證後,確認 XMCATX 並非 XM 官方交易平台,且查無明確營運公司、監管牌照及合法登記資料。本人懷疑對方利用假投資平台及帶單方式誘導投入資金,涉嫌詐欺,請協助調查相關人員、平台控制人、錢包地址及資金流向。”
— reported by Anonymous on Aug 7, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/api.xmcatx.org"
  title="PhishDestroy threat report for api.xmcatx.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.