Безопасность домена и анализ угроз

app.dexcsreener-portfolio.ink

Name: app.dexcsreener-portfolio.ink — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

Кратко

app.dexcsreener-portfolio.ink — страница, имитирующая DEX Screener; PhishDestroy обнаружил домен 2026-10-15. Риск: критический (80/100). Регистратор: NiceNIC. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. VirusTotal: домен отмечают 5/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

“404 Not Found”

Регистратор: NiceNIC
IP-адрес: 104.21.20.181
Регистрация: 18.06.2026

Оценка PhishDestroy Критический

80/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 23, 11:06 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 5/92 Spamhaus DBL: DBL_PHISH Автоматическая метка бренда: DEX Screener

VirusTotal

5 / 92

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Возраст домена

127 дн.

Краткий обзор отчёта

app.dexcsreener-portfolio.ink — страница, имитирующая DEX Screener, по данным PhishDestroy (критический риск, оценка 80/100). Регистратор NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 5 / 92 6 источников

VirusTotal

5 / 92 детектов движков

2026-10-23 02:03 UTC

Открыть отчёт

Spamhaus DBL

DBL_PHISH

2026-10-15 10:30 UTC

OTX

нет публикаций сообщества

2026-10-15 07:25 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-22 16:00 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-10-15 07:28 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности Сведения о регистраторе

Сведения о регистраторе NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:38:11 UTC

Overview

app.dexcsreener-portfolio.ink is on the PhishDestroy blocklist. Its name is a misspelling of DEX Screener, the token-charting tool used by crypto traders, with a "portfolio" app subdomain added. Anyone searching for that tool or tracking their holdings could land on it by mistake. PhishDestroy first flagged it on 2026-10-15, and as of 2026-10-19 the site was still online and redirecting visitors elsewhere.

How the scam works

The page itself shows the title "404 Not Found", yet the domain redirects traffic and Spamhaus lists it as a phishing domain. Those two signals do not match, and the title alone says nothing about what the redirect destination shows. A lookalike name built around a trading dashboard plus a "portfolio" label points to a page meant to win the trust of DeFi users. Such pages typically ask visitors to connect a wallet, sign a transaction or enter account details. Treat any prompt reached through this domain as hostile.

Evidence

On 2026-10-19, VirusTotal showed 5 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet and SOCRadar. That count is low, but the five come from separate vendors and agree with each other. The strongest independent signal is Spamhaus, whose DBL lists the domain under its phishing category, DBL_PHISH. PhishDestroy is the only other blocklist carrying it so far.

Infrastructure

The domain was registered on 2026-06-18 through NICENIC INTERNATIONAL GROUP CO., LIMITED, roughly four months before PhishDestroy detected it. That gap means the name was held in reserve for a while before it drew attention. It resolves through Cloudflare, with the network address placed in Canada. Cloudflare's proxy hides the server that actually hosts the content. The certificate from Google Trust Services only means the connection is encrypted. It says nothing about whether the site is trustworthy.

What to do

Do not open this domain, and reach DEX Screener only by typing its known address or using a saved bookmark. If you connected a wallet or signed anything after following it, revoke token approvals with a trusted approval-management tool. Then move any remaining funds to a fresh wallet whose seed phrase has never been typed into a website. If you entered a password or email, change it wherever you reuse it and turn on two-factor authentication. Defenders should block the domain at DNS and proxy level, watch for other misspellings of DEX Screener, and report the redirect to Cloudflare and the registrar.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-10-15T07:27:28Z

Наблюдение: 2026-10-15T07:27:28Z · Получено: 2026-10-20T17:47:31Z

Uuid	01a13e75-574b-7368-b757-5c812ea182b0
Final url	https://app.dexcsreener-portfolio.ink/en/
Статус	200
Ip	172.67.194.11
Contacted domains	[ "fonts.reown.com", "api.web3modal.org", "cca-lite.coinbase.com", "static.cloudflareinsights.com", "dexscreener.com" ]
Contacted IP addresses	[ "104.18.35.15", "104.20.46.121", "104.18.19.237", "104.16.80.73", "172.67.194.11" ]
Asns	[ "13335" ]
Linked domains	[ "dexscreener.com", "docs.dexscreener.com", "marketplace.dexscreener.com", "twitter.com", "telegram.me", "discord.gg" ]
Social	[ "https://twitter.com/dexscreener", "https://telegram.me/dexscreenerchat", "https://discord.gg/XNgMb5tQN7" ]
Document hash	f6ceb447e7c81cf5e93169208a6a80cf0408b3723868c38c2d48f8e88723e535
Script hashes	[ "be4f67d80cbe3c8c83b60f10a1f596e84c0390fa054282bd2ce4e573ea87bdc8", "18b8eed88eae86c2217fca1ea854ca81ac3350d2b50416da266e63ba257d4b84", "34f55d505b71baf4cf5e49f9dbae60c39def8bd9388bceec6098a868fb24ffcd", "c7ba9b1a74f4653dc9fe51863dada0a53311b90420457c041d0800341209c200", "278b006e5beef7021f505d09eb3f9ba6beadbcbf35859a71f32b3782f26e911d", "10d3fa8fa79266e8846bbfaa224e09bf781c1832d5343c877121b4e8fe4268c5", "21a4e5b47e16470cd40db7663e14cf80c758642bca9250b341753b7c4c14cf3d", "d83dabc94769b33e80f40c81a726008acfc8b2c077e1fa90ea9466ad6b83f9a7", "2c27381ba03fe45a06217079eb44227649d8a9b14cdbae9d2c150cf2dc7c2a8f", "dc67390a8c8f72e72b19c85a3f8e9f58307903a60ffbef467d111eddd12b2302" ]
Globals	[ "__PAGE_VIEWER_RUNTIME__", "__WALLET_WIDGET_HOST_BOOTSTRAP__", "__WALLET_WIDGET_SCRIPT_FAILED__", "__cfBeacon", "litPropertyMetadata", "reactiveElementVersions", "litHtmlVersions", "litElementVersions", "__WALLET_WIDGET_LOADING__", "WalletWidget", "__PAGE_VIEWER_INTERACTIONS_READY__", "ClientAnalytics", "_walletConnectCore__count", "_walletConnectCore_", "downloadAppKitLogsBlob", "__WALLET_WIDGET_RUNTIME_ERRORS_OWNED__", "__WALLET_WIDGET_PENDING_OPEN__", "__WALLET_WIDGET_INITED__" ]
Файлы cookie	[ "__cf_bm" ]
Storage keys	[ "walletWidget.projectConfig", "wagmi.store", "@appkit/active_caip_network_id", "@appkit/active_namespace", "@appkit/connection_status", "walletWidget.closeLang.en", "cbwsdk.store", "@appkit/disconnected_connector_ids", "@appkit/connections" ]
Tls	{ "san": [ "dexcsreener-portfolio.ink", "*.dexcsreener-portfolio.ink" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "dexcsreener-portfolio.ink", "protocol": "QUIC", "valid_to": "2026-11-15T05:08:56Z", "valid_from": "2026-08-17T04:09:00Z" }
Возраст домена, дней	114
Apex age days	118
Tls age days	59
Срок действия TLS, дней	90
Requests	202
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=15552000; includeSubDomains", "x-content-type-options": "nosniff" }

Cloudflare Radar · 2026-10-15T07:24:56Z

Наблюдение: 2026-10-15T07:24:56Z · Получено: 2026-10-20T18:00:20Z

Uuid	d37975ac-0b0a-4dec-ab41-99fb2d94744b
Final url	https://app.dexcsreener-portfolio.ink/
Статус	404
History	[ { "url": "https://app.dexcsreener-portfolio.ink/", "status": 404 } ]
DOM structure hash	ebc3889a75f458697bb3047257b3bf529adc05f6238ed624623af6a1539d6af5
Document hash	e96640e1fc20706370253096d330d2577a6c28382aba01275ae838c3c69e1ba7
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "app.dexcsreener-portfolio.ink", "type": "A", "value": "172.67.194.11" }, { "name": "app.dexcsreener-portfolio.ink", "type": "A", "value": "104.21.20.181" }, { "name": "app.dexcsreener-portfolio.ink", "type": "AAAA", "value": "2606:4700:3030::6815:14b5" }, { "name": "app.dexcsreener-portfolio.ink", "type": "AAAA", "value": "2606:4700:3033::ac43:c20b" } ]
DNSSEC действителен	false
Ip	172.67.194.11
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-06-18T19:41:14Z", "updated": "2026-08-17T19:41:18Z", "expires": "2027-06-18T19:41:14Z", "nameservers": [ "ullis.ns.cloudflare.com", "vick.ns.cloudflare.com" ] }

VirusTotal · 2026-10-19T02:00:05Z

Наблюдение: 2026-10-19T02:00:05Z · Получено: 2026-10-20T21:11:26Z

Vendor result counts	{ "timeout": 0, "harmless": 51, "malicious": 3, "suspicious": 2, "undetected": 36 }
Vendor labels	{ "CRDF": "malicious", "Fortinet": "spam", "SOCRadar": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Регистратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Создано	2026-06-18T19:41:14Z
Expires	2027-06-18T19:41:14Z
Updated	2026-08-17T19:41:18Z
Впервые обнаружен	2026-10-10T12:40:52Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "104.21.20.181" }, { "ttl": 300, "type": "A", "value": "172.67.194.11" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:c20b" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:14b5" } ]
Dns at	2026-10-19T02:02:48Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "dexcsreener-portfolio.ink", "*.dexcsreener-portfolio.ink" ], "issuer": "Google Trust Services / WE1", "serial": "3fc054a343474a81135258b5aba01fa5", "sha256": "fdb9575ca1a45a23e35c29904b02fef27aee256fd2d88954b579bef3c6b2479f", "subject": "dexcsreener-portfolio.ink", "valid_to": "2027-01-13T15:09:04Z", "valid_from": "2026-10-15T14:09:12Z" }
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-06-18T16:00:00Z", "updated": "2026-06-18T16:00:00Z", "expires": "2027-06-18T16:00:00Z", "status": [ "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "ullis.ns.cloudflare.com", "vick.ns.cloudflare.com" ], "dnssec": "unsigned" }

Website checks · 2026-10-23T20:32:21Z

Записи CAA	{ "domain": "app.dexcsreener-portfolio.ink" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Dns server	{ "ns": [ { "ip": "108.162.194.127", "host": "ullis.ns.cloudflare.com" }, { "ip": "173.245.59.244", "host": "vick.ns.cloudflare.com" } ], "zone": "dexcsreener-portfolio.ink" }
Location	{ "ip": "2606:4700:3033::ac43:c20b", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "dexcsreener-portfolio.ink" }
DNS-записи	{ "A": [ "104.21.20.181", "172.67.194.11" ], "AAAA": [ "2606:4700:3033::ac43:c20b", "2606:4700:3030::6815:14b5" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=15552000; includeSubDomains", "message": "HSTS max-age is 15552000, below the 31536000 minimum." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=15552000; includeSubDomains", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3033::ac43:c20b", "family": 6 }
Данные регистрации	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-06-18T19:41:14Z", "updated": "2026-08-17T19:41:18Z", "expires": "2027-06-18T19:41:14Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "vick.ns.cloudflare.com", "ullis.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=15552000; includeSubDomains", "x-content-type-options": "nosniff" } }

Вопросы о app.dexcsreener-portfolio.ink

app.dexcsreener-portfolio.ink — это законный сайт?

Нет. PhishDestroy относит app.dexcsreener-portfolio.ink к категории «страница, имитирующая DEX Screener» (риск: критический, 80/100); домен впервые обнаружен 2026-10-15. VirusTotal: домен отмечают 5/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к app.dexcsreener-portfolio.ink?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на app.dexcsreener-portfolio.ink. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался app.dexcsreener-portfolio.ink?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под Dexscreener
Фишинговые домены .ink
NiceNIC: реакция на жалобы
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить app.dexcsreener-portfolio.ink на похожие символы, Составить жалобу на app.dexcsreener-portfolio.ink

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 6 снимков

Снимок экрана app.dexcsreener-portfolio.ink — **Основной снимок**2026-10-15 07:28 UTC 1 / 6

ИсточникОсновной снимок

Recorded2026-10-15 07:28 UTC

StateСохранённый снимок

Статус HTTP на момент архивацииHTTP 200

Final URLhttps://app.dexcsreener-portfolio.ink/en/

Position1 / 6

Открыть снимок Wayback Скачать

Observed page title

404 Not Found

Сертификат TLS

Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 22 дня

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор (базовый домен) NiceNIC

(RU) PhishDestroy Investigation

Контакт для жалоб["abuse@nicenic.net", "nicenic@139.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для dexcsreener-portfolio.ink →

Регистрация (базовый домен)dexcsreener-portfolio.ink · Создано 18.06.2026 (127d) — Expires 18.06.2027

Статус HTTP301 Moved Permanently

Технические деталиProvenance & timestamps

Впервые обнаружено15.10.2026

DOM Analysisanalyzed 15.10.2026score 78/100

Submitted URLhttps://app.dexcsreener-portfolio.ink/en/

Favicon Hash

ICANN OVERSIGHT Registration: dexcsreener-portfolio.ink

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

For the registrable domain dexcsreener-portfolio.ink behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 104.21.20.181
ASN сети: AS13335
Organization: Cloudflare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 1

vick.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Google Trust Services / WE1
Начало действия: 2026-08-17 04:09:00
Конец действия: 2026-11-15 05:08:56
Hostname coverage: Имя хоста не совпадает с сертификатом
Validity: В пределах сохранённого срока действия
Collection time: 2026-10-15 10:02:03 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

aa1faa88d75b8f56bb9cda52532290e7ffbefa3987b0833006992dda65d0a2bf

Имена в сертификате · 1 SAN

dexcsreener-portfolio.ink

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 104.21.20.181 rapiddns.io

Latest Classified Outcome 2026-10-23 11:06:02 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-23 11:06:02 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-23 11:06:02 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 4 identified

HSTS

Безопасность

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-23 02:03:51 UTC First positive detection 2026-10-19 02:03:10 UTC Предыдущий сохранённый срез: 5 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта app.dexcsreener-portfolio.ink · checked Oct 15, 2026

100

Good

Performance

FCP

0.76s

Первая отрисовка контента

LCP

0.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.05s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200

Requested URL: https://app.dexcsreener-portfolio.ink/en/

Реагирование
HTTP 200

HTML body
2.9 KB

Compressed
1.2 KB

Links
0 internal · 0 external

Detected technologies

bootstrapcloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

Strict-Transport-SecurityX-Content-Type-Options

HSTS: observed DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 15

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4ad14913d9adc7a-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Thu, 15 Oct 2026 07:23:46 GMT
Last-Modified: Sat, 26 Sep 2026 15:28:31 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=R8grjvl%2Bxowaa6N2Z%2BVY5c1s4iKUnYSenMfdFLKV%2Bux0LT%2BIbAGfVSIaCMC4HZmVFcjI261Psfkweq3HcKCYzhAxVPe5vRRK6kbf00ocBRzG4oDlXaxEatR5Ku230y5FPWp04aK
Server: cloudflare
Strict-Transport-Security: max-age=15552000; includeSubDomains
Transfer-Encoding: chunked
Vary: Accept-Encoding
X-Content-Type-Options: nosniff

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений2

Наблюдения доступности

Последняя доступность: 2026-10-23 11:06:02 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются 2026-10-23 11:06:02 UTC

redirect: raw=redirect_301; http=301; via=http_proxy; location=https://app.dexcsreener-portfolio.ink/; server=cloudflare

Браузер: 404 Not Found
Сканер: 301 Moved Permanently

app.dexcsreener-portfolio.ink

Сохранённый результат

Cloaked / Filtered2026-10-15 12:19:25 UTC

История сохранённых наблюдений20

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-23 02:57:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-22 22:53:22 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-22 22:29:36 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-22 02:35:27 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-21 22:53:41 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен

Более ранние наблюдения 15

2026-10-21 22:32:45 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-21 02:40:31 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-20 22:51:02 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-20 22:31:12 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-19 22:54:50 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-19 22:35:42 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-19 02:38:26 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-18 22:54:18 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-18 22:31:57 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-17 10:55:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-16 22:57:08 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-10-16 22:29:04 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-10-16 10:59:34 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-15 11:00:43 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-15 07:24:50 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

4 записей

VirusTotal
5/92 детектов движков
Открыть источник
2026-10-23 02:03:51 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-22 16:00:09 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-15 07:28:38 UTC
Добавлен в PhishDestroy
app.dexcsreener-portfolio.ink
Открыть источник
2026-10-15 07:23:41 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery SSL Лаборатории Имя хоста не совпадает с сертификатом CF Radar Открыть отчет WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

3 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/app.dexcsreener-portfolio.ink"
  title="PhishDestroy threat report for app.dexcsreener-portfolio.ink"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

app.dexcsreener-portfolio.ink

VirusTotal

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о app.dexcsreener-portfolio.ink

app.dexcsreener-portfolio.ink — это законный сайт?

Безопасно ли подключать кошелёк к app.dexcsreener-portfolio.ink?

Что делать, если я пользовался app.dexcsreener-portfolio.ink?

Смотрите также

Сохранённый снимок · 6 снимков

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 1

Latest Classified Outcome 2026-10-23 11:06:02 UTC

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 8

Другие отчеты об общем крае Cloudflare 1

Та же автоматическая метка бренда: DEX Screener 8

Тот же регистратор: NiceNIC 6

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя