qfsworldgloballedger.org 
app.gaincapsun.pro 
wtnforum.net 
onion.live 
darkdotweb.com 
pulsenotch.com 
Безопасность домена и анализ угроз
app[.]hcba[.]ltd
“HCBA - Dedicated to innovating, simplifying, and humanizing digital banking.”
Вердикт по угрозе
Высокий
69/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 3/95
Spamhaus DBL: DBL_SPAM
Олицетворение бренда: Across
Последний известный активный
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
content_divergence- Оценка маскировки
- 1/6
Заголовок для сканераhcba.ltd
Заголовок для посетителяHCBA - Dedicated to innovating, simplifying, and humanizing digital banking.
Сводка доказательств
ВЫСОКИЙ
The domain app.hcba.ltd is an active phishing site engaged in brand impersonation, specifically targeting the brand 'across'. This site poses an elevated risk by mimicking legitimate services to deceive users into disclosing sensitive information or credentials. As of the latest verification, app.hcba.ltd has been suspended, though prior activity classified it as a credential phishing scam without evidence of a crypto drainer kit.
Technical indicators confirm app.hcba.ltd as malicious, with 3 of 95 VirusTotal security vendors flagging the domain, including alphaMountain.ai, CRDF, and Netcraft. The domain appears on 1 security blocklist (PhishDestroy) and resolves to the IP address 198.23.141.202, hosted under ASN 36352 (HostPapa) in the US. The registrar is listed as CC-198-23-141-200-29, though no creation date or SSL issuer information is available. The observed page title, 'HCBA - Dedicated to innovating, simplifying, and humanizing digital banking,' reinforces its impersonation theme. Gridinsoft assigns it a trust score of 0/100, and no SSL certificate is present.
Users who interacted with app.hcba.ltd should immediately change any exposed passwords, enable two-factor authentication (2FA) on all accounts, and monitor for unauthorized transactions or identity fraud. Report the domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand's security team. If financial or crypto accounts were accessed, contact the respective institutions to secure funds and review recent activity for signs of compromise.
VirusTotal
3 det.
Сертификат TLS
Let's Encrypt / YR1
Зафиксированный статус
Скрытый · достижимый HTTP 200
DestroyList
В списке
Data Coverage
VirusTotal
3 / 95
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
valid certificate, 38d
WHOIS
not parsed
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
LiteSpeed · AS36352 AS-COLOCROSSING, US
Репутация IP
IP abuse confidence 0/100 0 reports checked 28.07.2026
Registrar (base domain)
CC-198-23-141-200-29 (…
IP-адрес
198.23.141.202
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено23.09.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1003 brand signals
Submitted URLhttp://app.hcba.ltd/
Отпечаток TLS
Наблюдение TLSдействует с 20.06.2026проверено 27.07.2026
Альтернативные имена субъекта TLSwww.app.hcba.ltd
ICANN OVERSIGHT
Registration: hcba.ltd
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain hcba.ltd behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
Netcraft
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of app.hcba.ltd · checked Apr 29, 2026
70
Needs Work
Performance
FCP
3.85s
First Contentful Paint
LCP
4.38s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
43ms
Total Blocking Time
SI
7.97s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Registrable-domain report Parent
hcba.ltdParent of app.hcba.ltd · separate evidence record 13 VTShared IP 198.23.141.202 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: CC-198-23-141-200-29 (… 3
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
