VirusTotal
12 / 89 детектов движков
Открыть отчётapyx-io.website — криптоинвестиционное мошенничество; PhishDestroy обнаружил домен 2026-03-31.
“Apyx”
В журнале отправленных жалоб первая исходящая жалоба записана . The recorded recipient is abuse@dynadot.com. Последние данные о доступности, сохраненные в системе, по-прежнему показывают, что домен доступен; 6 months прошло со времени публикации первого отчёта.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
apyx-io.website — криптоинвестиционное мошенничество, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 12/89, блоклистов: 1.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
PhishDestroy identifies apyx-io.website as an active crypto drainer phishing domain currently under investigation for malicious activities. The domain mimics legitimate cryptocurrency platforms to deceive users into connecting wallets and draining funds. Current status is active, with no detections on VirusTotal but flagged by at least one security vendor.
Apyx-io.website is a crypto drainer phishing domain that remains undetected by VirusTotal, with 4 out of 95 vendors flagging the threat as of the latest scan. The domain was registered through DYNADOT LLC on March 28, 2026, and resolves to IP address 104.21.2.57. It is protected by a Let’s Encrypt SSL certificate and has been blocked by the SEAL security blocklist. The domain has appeared on 1 security blocklist and is currently under active investigation for crypto drainer activities targeting unsuspecting users.
This domain presents a high-risk threat to cryptocurrency users, as it remains undetected by most security vendors while actively engaging in malicious operations. Users who interact with apyx-io.website risk unauthorized wallet connections and potential fund depletion through crypto drainer mechanisms. Immediate action is required: block the domain at the network level, update endpoint security rules to flag the IP address 104.21.2.57, and advise users to avoid visiting or interacting with the site. Consider reporting the domain to DYNADOT LLC and Let’s Encrypt for further action. Continuous monitoring and sharing of IOCs (Indicators of Compromise) with threat intelligence platforms are strongly recommended to prevent wider impact.
12 / 89 детектов движков
Открыть отчётСигналов систем обнаружения: 1
Открыть отчётВредоносный
Наблюдение: · Получено:
| Uuid | bc5f42c4-1a93-4809-bde9-c9f4725240e6 |
|---|---|
| Final url | https://apyxfio.site/ |
| Статус | 200 |
| Перенаправлен | off-domain |
| История | [
{
"url": "https://apyx-io.website/",
"status": 301
},
{
"url": "https://apyxfio.site/",
"status": 200
}
] |
| Хеш структуры DOM | 041cdd536056c07d27df4564e4331cefff5ebec139543b485c25b960239eec9a |
| Хеш документа | fcecf315db58e3fb87b9a54092b769f7d3279d0d627d03a65ca3f4b58cb98c83 |
| Риски домена | [
"Newly Seen Domains",
"Security Risks",
"DGA Domains",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| DNS-записи | [
{
"name": "apyxfio.site",
"type": "A",
"value": "104.21.44.206"
},
{
"name": "apyxfio.site",
"type": "A",
"value": "172.67.203.178"
},
{
"name": "apyxfio.site",
"type": "AAAA",
"value": "2606:4700:3035::ac43:cbb2"
},
{
"name": "apyxfio.site",
"type": "AAAA",
"value": "2606:4700:3030::6815:2cce"
}
] |
| DNSSEC действителен | false |
| Ip | 104.21.44.206 |
| Вердикт | {
"tags": [
"dga domains"
],
"malicious": true,
"categories": [
"dga domains"
]
} |
| Данные регистрации | {
"registrar": "Dynadot Inc",
"created": "2026-03-28T04:01:28Z",
"updated": "2026-03-28T04:05:43Z",
"expires": "2027-03-28T04:01:28Z",
"nameservers": [
"ganz.ns.cloudflare.com",
"olga.ns.cloudflare.com"
]
} |
Вредоносный
Открыть отчётНаблюдение: · Получено:
| Uuid | 019d443f-fcf1-74de-b950-b6cfa0e52787 |
|---|---|
| Final url | https://apyxfio.site/ |
| Статус | 200 |
| Перенаправлен | off-domain |
| Перенаправления | [
{
"to": "https://apyx-io.website/",
"from": "http://apyx-io.website/",
"status": 307
},
{
"to": "https://apyxfio.site/",
"from": "https://apyx-io.website/",
"status": 301
}
] |
| Ip | 104.21.44.206 |
| Домены, с которыми установлен контакт | [
"fonts.gstatic.com",
"api.web3modal.org",
"api.ipify.org",
"cdnjs.cloudflare.com",
"fonts.googleapis.com",
"cdn.jsdelivr.net",
"apyx-io.website",
"fonts.reown.com",
"cca-lite.coinbase.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"142.251.127.94",
"142.250.154.95",
"104.18.19.237",
"104.16.174.226",
"104.26.13.205",
"104.17.24.14",
"104.21.44.206",
"104.21.2.57"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Хеш документа | 311f3ab137ebb13ee07c8e8609b457b4f30a6bc16b740de9b77672358e592d7d |
| Хэши скриптов | [
"29d3e1aa7b72b78c34b5d68491d8473ab8d04f7a29dab48c4bd30eda323ec4c1",
"7158b5cb7e5f6a0126ce5607e8d5ee9e386b705afffd6256aabb0de6c4d9021f"
] |
| Globals | [
"e1ag1xkgv1",
"f14403a97bdf267f",
"ef5925f5",
"e8ec8e2ed3a0",
"c476802b59518bc42b",
"d579e05c6e8449e9",
"b7edc8b0fee669b2a5",
"_aahvkwlxw",
"ReownBundle",
"process",
"global",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"_rxkmhydxyattmkxqt",
"CoinbaseWalletSDK",
"CoinbaseWalletProvider",
"WalletLink",
"WalletLinkProvider",
"CryptoJS",
"_ethers",
"ethers",
"MerkleTree",
"MerkleMountainRange",
"IncrementalMerkleTree",
"MerkleSumTree",
"_ychivimrzhhwoizrd",
"promptSeed",
"_walletConnectCore__count",
"_walletConnectCore_",
"ClientAnalytics"
] |
| Файлы cookie | [
"cf_clearance",
"gacfxdn1x7"
] |
| Storage keys | [
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"cbwsdk.store",
"@appkit/disconnected_connector_ids"
] |
| Tls | {
"san": [
"*.apyxfio.site",
"apyxfio.site"
],
"cipher": "AES_128_GCM",
"issuer": "E7",
"subject": "apyxfio.site",
"protocol": "QUIC",
"valid_to": "2026-06-26T03:17:35Z",
"valid_from": "2026-03-28T03:17:36Z"
} |
| Возраст домена, дней | 3 |
| Apex age days | 3 |
| Tls age days | 3 |
| Срок действия TLS, дней | 89 |
| Запросы | 39 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
Проверено; совпадения не сохранены
Публикаций сообщества: 23
Открыть отчёт12 проверено — блокировок нет
Без отметки об угрозе
Открыть отчётПроверка сохранена; вердикт отсутствует
Открыть отчётОтчёт не найден
Отсутствие отчёта не является оценкой доверия. Исходные нули сохранены в записи; измеренная оценка доверия отсутствует.
98 / 100 · эвристическая оценка · 0 brand references · 1 classifications
Открыть отчётМетаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
| Detection System | Indicator | Вердикт | Alert |
|---|---|---|---|
| DNS4EU | apyxfio.site | malicious | Sinkholed |
Нет. PhishDestroy относит apyx-io.website к категории «криптоинвестиционное мошенничество» (риск: критический, 100/100); домен впервые обнаружен 2026-03-31. VirusTotal: домен отмечают 12/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на apyx-io.website. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
ben.ns.cloudflare.comfatima.ns.cloudflare.comМестоположение относится к IP-сети.
934d8acb3a6bc147f313da7ea595caf6c6decf076d961ffdbf767d6cfe104f64*.apyxfio.siteapyxfio.siteСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
При последней проверке сайт перенаправлял посетителей на другой адрес.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта apyx-io.website · checked Mar 31, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://apyx-io.website/https://apyxfio.site/Content-Type: text/html; charset=utf-8Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0Content-Encoding: gzipСервер: cloudflareprivate, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0a4af6dfd8c53d35c-FRAkeep-alivegziptext/html; charset=utf-8Thu, 15 Oct 2026 14:14:21 GMTThu, 01 Jan 1970 00:00:01 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}same-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ahz5tJqvalpfQk7BarSHmhd%2BPDnNN1h5bUAAWAgKy2cPW29sU2jwv9lfyLRQuvtwAaCVPUQFVllC4VkUqMM7BqBSwb7HWEq2RGi8Gvr8MqZxi2sXMSszRCIlV24gISU%3D"}]}cloudflarechunkedSAMEORIGINЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
redirect: raw=redirect_301; http=301; via=https_proxy; location=https://apyxfio.site; server=cloudflare
apyx-io.website Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Недоступен→Доступен
Доступен→Недоступен
Недоступен→Доступен
Доступен→Недоступен
Недоступен→Доступен
Доступен→Недоступен
Недоступен→Доступен
Доступен→Недоступен
Источник: domain_monitor. Этот сохранённый снимок не устанавливает текущую доступность.
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
23 публикации сообщества
Открыть источник12/89 детектов движков
Открыть источникapyx-io.website
Открыть источникPD-20260331-888AFA
Вредоносный
Открыть источникWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сообщил 1 участник сообщества; впервые замечено 31.03.2026
PD-20260331-888AFA Получатель: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
apyx-io.website)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · отчеты и доказательстваФТК · мошенничество, связанное с возвратом средств
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.