Безопасность домена и анализ угроз

autofinderai.net

Name: autofinderai.net — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Кратко

autofinderai.net — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25.

“AutoFinder AI — KI-Plattform für präzises Dollar-Cost-Averaging”

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 158.94.210.119
Регистрация: 04.10.2026

Оценка PhishDestroy Высокий

63/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение 26 окт. 2026 г. · 00:00 UTCПроверка веб-сайтов · HTTP 200

Сигналы риска

Обнаружения VirusTotal: 1/92 Spamhaus DBL: spam domain Молодой домен: 21 дней.

VirusTotal

1 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Мошенничество

Снимки страницы

открыть галерею

Возраст домена

21 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

autofinderai.net — фишинговая страница, по данным PhishDestroy (высокий риск, оценка 63/100). VirusTotal 1/92, в списке Spamhaus DBL. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

autofinderai.net — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25. Риск: высокий (63/100). Регистратор: Dynadot. Статус: Последний известный активный. Хостинг: Omegatech LTD. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 1/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Высокий

VirusTotal: 1 / 92
OTX: 4 community refs
Снимки страницы: 7

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-26 00:01:20 UTC

Overview

PhishDestroy listed autofinderai.net on its internal blocklist after a trusted intake rule flagged the newly‑registered domain. The site was first observed by PhishDestroy on 2026-10-26, 22 days after its registration on 2026-10-04, and returned HTTP 200 at that time. The recorded page title advertises an AI‑driven Dollar‑Cost‑Averaging platform in German.

How the scam works

No specific fraudulent behavior was observed on the page, but domains with similar branding are often used to lure visitors into providing credentials or financial information. In general, such sites may present a seemingly legitimate service to persuade users to disclose personal data or make payments.

Доказательства

VirusTotal scanned the domain on 2026-10-25 and reported one malicious detection out of 92 engines, flagged by alphaMountain.ai as phishing. Google Safe Browsing checked on 2026-10-26 and reported no threat. Spamhaus DBL listed the domain as spam on 2026-10-26. Cloudflare Radar flagged the site as malicious with a malware category on 2026-10-26. urlscan captured the page on 2026-10-25, its engine analysis gave a 97 malicious score while the overall verdict remained neutral. OTX recorded four pulses mentioning the domain on 2026-10-26. PhishDestroy’s internal blocklist marked the domain as true on 2026-10-26.

Инфраструктура

The domain was registered with Dynadot Inc on 2026-10-04 and uses the nameservers ns1.dyna-ns.net and ns2.dyna-ns.net. The recorded IP address is 158.94.210.119, belonging to ASN 202412 and listed in Amsterdam, NL. TLS was provided by Let’s Encrypt, with a certificate valid from 2026-10-25 to 2027-01-23. Open ports observed were 22, 80 and 443.

What to do

Visitors should avoid entering any credentials or personal data on the site and change passwords if they suspect they have been submitted. Organizations can block the exact domain and monitor outbound connections to the recorded IP address. Security teams should log any access attempts and consider adding the domain to internal threat‑intel feeds.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Отчёт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T23:59:04Z)URLQuery screenshot URLScan screenshot (2026-10-05T03:30:38Z)URLScan capture report URLScan screenshot (2026-10-05T12:22:24Z)URLScan capture report URLScan screenshot (2026-10-06T12:06:16Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 1 / 92 · OTX 4 упоминания 9 источников

VirusTotal

1 / 92 детектов движков · сохранённая сводка

2026-10-25 23:58 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-25 14:59:13 UTC15 полей

Наблюдение: 2026-10-25T14:59:13Z · Получено: 2026-10-25T23:58:22Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 55
Вредоносный: 1
Подозрительный: 0
Не обнаружено: 36

Метки поставщиков

alphaMountain.ai: phishing

Оценка репутации

Регистратор

Dynadot Inc

Создан

2026-10-04 22:31:31 UTC

Истекает

2027-10-04 22:31:31 UTC

Обновлён

2026-10-04 22:42:59 UTC

Впервые замечен

2026-10-05 01:04:41 UTC

Записи DNS

TTL, секунд
300
Тип
SOA
Адрес ответственного лица
hostmaster.autofinderai.net
Значение
ns1.dyna-ns.net
TTL, секунд
300
Тип
NS
Значение
ns2.dyna-ns.net
TTL, секунд
300
Тип
NS
Значение
ns1.dyna-ns.net
TTL, секунд
300
Тип
A
Значение
158.94.210.119

Время получения DNS-записей

2026-10-25 15:09:14 UTC

Отпечаток JARM

40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319

Сертификат

Альтернативные имена субъекта: *.autofinderai.net
autofinderai.net
Издатель: Let's Encrypt / YE2
Серийный номер: 57b29899c1e8d29a5741cef79e3482cf295
SHA-256: b5f86677f98171bfc52cf06e14bb752c58381155fdda4c01e6ca5d94d2ba08c5
Субъект: autofinderai.net
Действителен до: 2027-01-23 12:29:28 UTC
Действителен с: 2026-10-25 12:29:29 UTC

Сведения о регистрации

Регистратор: Dynadot Inc
IANA ID регистратора: 472
URL регистратора: http://www.dynadot.com
Зарегистрирован: 2026-10-04 22:31:31 UTC
Обновлён: 2026-10-04 22:42:59 UTC
Истекает: 2027-10-04 22:31:31 UTC
Статус: ok
Серверы имён: ram.ns.cloudflare.com
stevie.ns.cloudflare.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

transfer prohibited

События реестра

Окончание регистрации: 2027-10-04 22:31:31 UTC
Последнее изменение: 2026-10-05 03:41:01 UTC
Регистрация: 2026-10-04 22:31:31 UTC
Окончание у регистратора: 2027-10-04 22:31:31 UTC
Последнее обновление базы RDAP: 2026-10-23 11:19:17 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 55, "malicious": 1, "suspicious": 0, "undetected": 36 }
Этикетки поставщиков	{ "alphaMountain.ai": "phishing" }
Репутация	0
Категории	{ "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Регистратор	Dynadot Inc
Создано	2026-10-04T22:31:31Z
Срок действия истекает	2027-10-04T22:31:31Z
Обновлено	2026-10-04T22:42:59Z
Впервые обнаружен	2026-10-05T01:04:41Z
DNS-записи	[ { "ttl": 300, "type": "SOA", "rname": "hostmaster.autofinderai.net", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "A", "value": "158.94.210.119" } ]
Dns at	2026-10-25T15:09:14Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Сертификат	{ "san": [ "*.autofinderai.net", "autofinderai.net" ], "issuer": "Let's Encrypt / YE2", "serial": "57b29899c1e8d29a5741cef79e3482cf295", "sha256": "b5f86677f98171bfc52cf06e14bb752c58381155fdda4c01e6ca5d94d2ba08c5", "subject": "autofinderai.net", "valid_to": "2027-01-23T12:29:28Z", "valid_from": "2026-10-25T12:29:29Z" }
Данные регистрации	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-10-04T22:31:31Z", "updated": "2026-10-04T22:42:59Z", "expires": "2027-10-04T22:31:31Z", "status": [ "ok" ], "nameservers": [ "ram.ns.cloudflare.com", "stevie.ns.cloudflare.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-10-04T22:31:31Z", "last changed": "2026-10-05T03:41:01Z", "registration": "2026-10-04T22:31:31Z", "registrar expiration": "2027-10-04T22:31:31Z", "last update of RDAP database": "2026-10-23T11:19:17Z" } }

Отдельная запись источника · 1 malicious + 0 suspicious / 92 · 2026-10-25 14:59:13 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-25T14:59:13Z
fetched_at: 2026-10-25T23:58:22Z
stats: {"timeout":0,"harmless":55,"malicious":1,"suspicious":0,"undetected":36}

Cloudflare Radar

Мошенничество

2026-10-25 23:59 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 23:59:04 UTC15 полей

Наблюдение: 2026-10-25T23:59:04Z · Получено: 2026-10-26T00:00:35Z

ID отчёта

6b46c133-102f-4242-9a1d-2f9c58f3e3ae

Итоговый URL

https://autofinderai.net/

HTTP-ответ

200

История переходов

URL
https://autofinderai.net/
Статус
200

Хеш структуры DOM

2aa111bc09ec4181a8e673771da2474bf44d4c77e8f8f333cb73c7ab8aaaa5af

Хеш документа

245317f4e3a73ccaa2160935bd61cdb642f51139116259cf6dddf772f9889d4b

Результат классификатора фишинга

phishing

Категории риска URL

Мошенничество

Категории риска домена

Newly Seen Domains
Security Risks
Мошенничество
Security threats
Malware
New Domains
CIPA Filter
CIPA

Рейтинг Cloudflare Radar

Диапазон рейтинга: >200000

Записи DNS

Название
autofinderai.net
Тип
A
Значение
158.94.210.119

DNSSEC действителен

Нет

IP-адрес

158.94.210.119

Вердикт

Метки: malware
Вредоносный: Да
Категории: malware

Сведения о регистрации

Регистратор: Dynadot Inc
Зарегистрирован: 2026-10-04 22:31:31 UTC
Обновлён: 2026-10-05 03:41:01 UTC
Истекает: 2027-10-04 22:31:31 UTC
Серверы имён: ram.ns.cloudflare.com
stevie.ns.cloudflare.com

Исходные поля источника · JSON

Uuid	6b46c133-102f-4242-9a1d-2f9c58f3e3ae
Final url	https://autofinderai.net/
Статус	200
История	[ { "url": "https://autofinderai.net/", "status": 200 } ]
Хеш структуры DOM	2aa111bc09ec4181a8e673771da2474bf44d4c77e8f8f333cb73c7ab8aaaa5af
Хеш документа	245317f4e3a73ccaa2160935bd61cdb642f51139116259cf6dddf772f9889d4b
Phishing v2	[ "phishing" ]
Url risks	[ "Scam" ]
Риски домена	[ "Newly Seen Domains", "Security Risks", "Scam", "Security threats", "Malware", "New Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "autofinderai.net", "type": "A", "value": "158.94.210.119" } ]
DNSSEC действителен	false
Ip	158.94.210.119
Вердикт	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-10-04T22:31:31Z", "updated": "2026-10-05T03:41:01Z", "expires": "2027-10-04T22:31:31Z", "nameservers": [ "ram.ns.cloudflare.com", "stevie.ns.cloudflare.com" ] }

Отдельная сохранённая сводка: Не сохранено · дата наблюдения не сохранена

Эта сводка отличается от датированного снимка выше. Она сохранена для проверки происхождения данных и не заменяет выбранное наблюдение источника.

verdict: null
categories: []
report_url: https://radar.cloudflare.com/scan/6b46c133-102f-4242-9a1d-2f9c58f3e3ae
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: Отдельно сохраненная сводка; отсутствие даты наблюдения не является доказательством того, что сканирование прошло без ошибок.

Spamhaus DBL

спам-домен

2026-10-25 23:30 UTC

URLScan

Вредоносный · вердикт движков · оценка 97

2026-10-25 23:23 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 23:23:58 UTC21 полей

Наблюдение: 2026-10-25T23:23:58Z · Получено: 2026-10-25T23:54:09Z

ID отчёта

01a17560-9dbf-741a-890c-b95a6a5c577f

Итоговый URL

https://autofinderai.net/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://autofinderai.net/
Откуда
http://autofinderai.net/
Статус
307

IP-адрес

158.94.210.119

IP-адреса сетевых обращений

158.94.210.119

Автономные системы (ASN)

202412

Страны серверов

Хеш документа

838675ac0e802b390bdf6a76a9c9b11d6e3b16fcf7491ff9487faf37bfe7db1a

Хеши скриптов

8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce

Глобальные переменные JavaScript

__dclq
__dclOrig
__dclFlush
__smsCheckBeforeSubmit
__isSmsEnabled
__isSmsVerified
intlTelInput

Файлы cookie

connect.sid

TLS-сеанс и сертификат

Альтернативные имена субъекта: *.autofinderai.net
autofinderai.net
Шифр: AES_128_GCM
Издатель: YE2
Субъект: autofinderai.net
Протокол: TLS 1.3
Действителен до: 2027-01-23 12:29:28 UTC
Действителен с: 2026-10-25 12:29:29 UTC

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 97
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: same-origin

Исходные поля источника · JSON

Uuid	01a17560-9dbf-741a-890c-b95a6a5c577f
Final url	https://autofinderai.net/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://autofinderai.net/", "from": "http://autofinderai.net/", "status": 307 } ]
Ip	158.94.210.119
IP-адреса, с которыми был установлен контакт	[ "158.94.210.119" ]
Asns	[ "202412" ]
Countries	[ "NL" ]
Хеш документа	838675ac0e802b390bdf6a76a9c9b11d6e3b16fcf7491ff9487faf37bfe7db1a
Хэши скриптов	[ "8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce" ]
Globals	[ "__dclq", "__dclOrig", "__dclFlush", "__smsCheckBeforeSubmit", "__isSmsEnabled", "__isSmsVerified", "intlTelInput" ]
Файлы cookie	[ "connect.sid" ]
Tls	{ "san": [ "*.autofinderai.net", "autofinderai.net" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "autofinderai.net", "protocol": "TLS 1.3", "valid_to": "2027-01-23T12:29:28Z", "valid_from": "2026-10-25T12:29:29Z" }
Возраст домена, дней	20
Apex age days	20
Tls age days	0
Срок действия TLS, дней	89
Запросы	7
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17560-9dbf-741a-890c-b95a6a5c577f
report_url: https://urlscan.io/result/01a17560-9dbf-741a-890c-b95a6a5c577f/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

URLQuery

Отчёт сканера

Не зафиксировано

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-10-25 23:59 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 23:58 UTC

Открыть отчёт

PhishDestroy DOM

0 / 100 · эвристическая оценка · 0 brand references · 0 classifications

2026-10-26 00:02 UTC

Открыть отчёт

Отдельная оценка мониторинга · 0 / 100 · 2026-10-26T00:02:31Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 0
analyzed_at: 2026-10-26T00:02:31Z
source_timestamp: 2026-10-26 01:02:31
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Сюжет «PhishDestroy»

Метаданные подготовки текста

2026-10-26 00:01 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: autofinderai.net — Suspicious Domain
ai_description: PhishDestroy flagged autofinderai.net as a suspicious newly‑registered site offering an AI‑driven Dollar‑Cost‑Averaging service, with mixed security detections.
ai_generated_at: 2026-10-26T00:01:20Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-26 00:00:49 UTC26 полей

Настройки почты

SPF-запросы: 0

Записи CAA

Домен: autofinderai.net

Проверки защитных DNS

Проверено резолверов: 12
Блокируют: CloudFlare Family
Блокирующих резолверов: 1

Наблюдения веб-архива

Последнее наблюдение: 2026-10-25 23:27:09 UTC
Первое наблюдение: 2026-10-04 23:26:53 UTC
Зафиксировано изменений: 2
Дней в архиве: 3
Снимков в день: 0.1
Средний размер страницы, байт: 14450

Правила для поисковых роботов

User-Agent: *
Присутствует: Да
Адреса sitemap: https://autofinderai.net/sitemap.xml

Карта сайта

Присутствует: Да
Количество URL: 5

Заголовок и метаданные страницы

Заголовок страницы: AutoFinder AI — KI-Plattform für präzises Dollar-Cost-Averaging
Правила индексации: index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1
Описание: AutoFinder AI bietet automatisiertes Dollar-Cost-Averaging mit KI-gestützter Einstiegsanalyse, um Ihre Investitionsstrategie datenbasiert und nachvollziehbar umzusetzen. Jetzt Zugang anfragen.
Канонический URL: https://autofinderai.net/

Трекеры

Запросов

Обнаруженные сервисы

Название
Cloudflare
Компания
Cloudflare
Страна
US
Категория
Хостинг
Запросов
1
Название
jsDelivr
Компания
jsDelivr
Категория
Хостинг
Запросов
3

Формы и смешанное содержимое

Сторонних скриптов: 0

HTTP-ответ

Доступен

Да

Статус HTTP

200

Время запроса, мс

DNS: 577
TLS: 83
Ожидание: 78
Соединение: 67
Загрузка: 145

Время ответа, мс

950

TLS-соединение

ALPN: h2
Шифр: TLS_AES_128_GCM_SHA256
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 22
80
443

Оценка углеродного следа

Байт: 70340
CO₂, грамм: 0.0026
Чище, чем, %: 30

Серверы DNS

Серверы имён

IP-адрес
162.159.27.158
Хост
ns1.dyna-ns.net
IP-адрес
162.159.24.5
Хост
ns2.dyna-ns.net

Зона DNS

autofinderai.net

Файлы cookie

Название
cf-c
HTTP-only
Да
SameSite
Lax
Название
__cf_clicked
Название
ph_phc_t6w4wzJE2sbz4ro8LmZZTssm5go3KD6mP7QsqcDQRSp6_posthog
Secure
Да
SameSite
Lax

Расположение

IP-адрес: 158.94.210.119
ASN: 202412
Организация: Omegatech LTD
Город: Amsterdam
Страна: NL

TLS-сертификат

Издатель: Let's Encrypt / YE2
Субъект: autofinderai.net

Записи DNS

158.94.210.119

ns2.dyna-ns.net
ns1.dyna-ns.net

SOA

Основной сервер имён: ns1.dyna-ns.net
Hostmaster: hostmaster.autofinderai.net
Серийный номер: 2026102503
Обновление, секунд: 16384
Повтор, секунд: 2048
Истечение, секунд: 1209600
Минимальный TTL, секунд: 300

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

HSTS

Наблюдение: Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options: Нет
Referrer-Policy: same-origin
X-XSS-Protection: Нет
Permissions-Policy: Нет
X-Content-Type-Options: nosniff
Content-Security-Policy: Нет
Strict-Transport-Security: Нет
Cross-Origin-Opener-Policy: Нет
Cross-Origin-Embedder-Policy: Нет
Cross-Origin-Resource-Policy: Нет

Определение IP-адреса

IP-адрес: 158.94.210.119
Версия IP: 4

Перенаправления

Цепочка перенаправлений: https://autofinderai.net

Ссылки страницы

Внутренних ссылок: 8

Сведения о регистрации

Регистратор: Dynadot Inc
Зарегистрирован: 2026-10-04 22:31:31 UTC
Обновлён: 2026-10-25 13:13:18 UTC
Истекает: 2027-10-04 22:31:31 UTC
Статус: clientTransferProhibited https://icann.org/epp
Серверы имён: ns1.dyna-ns.net
ns2.dyna-ns.net

Заголовки HTTP

Заголовки ответа

Content-type: text/html; charset=utf-8
X-content-type-options: nosniff
Referrer-policy: same-origin

Исходные поля источника · JSON

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "autofinderai.net" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-25T23:27:09Z", "first": "2026-10-04T23:26:53Z", "changes": 2, "days_archived": 3, "scans_per_day": 0.1, "avg_page_bytes": 14450 }
Правила игры «Crawler»	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://autofinderai.net/sitemap.xml" ] }
Карта сайта	{ "present": true, "url_count": 5 }
Заголовок страницы и метаданные	{ "title": "AutoFinder AI — KI-Plattform für präzises Dollar-Cost-Averaging", "robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1", "description": "AutoFinder AI bietet automatisiertes Dollar-Cost-Averaging mit KI-gestützter Einstiegsanalyse, um Ihre Investitionsstrategie datenbasiert und nachvollziehbar umzusetzen. Jetzt Zugang anfragen.", "canonicalUrl": "https://autofinderai.net/" }
Трекеры	{ "requests": 26, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 3 } ] }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 577, "tls": 83, "wait": 78, "connect": 67, "download": 145 }, "response_ms": 950 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Порты	{ "open": [ 22, 80, 443 ] }
Carbon	{ "bytes": 70340, "co2_grams": 0.0026, "cleaner_than": 30 }
DNS-сервер	{ "ns": [ { "ip": "162.159.27.158", "host": "ns1.dyna-ns.net" }, { "ip": "162.159.24.5", "host": "ns2.dyna-ns.net" } ], "zone": "autofinderai.net" }
Файлы cookie	{ "cookies": [ { "name": "cf-c", "http_only": true, "same_site": "Lax" }, { "name": "__cf_clicked" }, { "name": "ph_phc_t6w4wzJE2sbz4ro8LmZZTssm5go3KD6mP7QsqcDQRSp6_posthog", "secure": true, "same_site": "Lax" } ] }
Местоположение	{ "ip": "158.94.210.119", "asn": "202412", "org": "Omegatech LTD", "city": "Amsterdam", "country": "NL" }
SSL	{ "issuer": "Let's Encrypt / YE2", "subject": "autofinderai.net" }
DNS-записи	{ "A": [ "158.94.210.119" ], "NS": [ "ns2.dyna-ns.net", "ns1.dyna-ns.net" ], "SOA": "{\"nsname\": \"ns1.dyna-ns.net\", \"hostmaster\": \"hostmaster.autofinderai.net\", \"serial\": 2026102503, \"refresh\": 16384, \"retry\": 2048, \"expire\": 1209600, \"minttl\": 300}" }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": "same-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "158.94.210.119", "family": 4 }
Перенаправления	{ "chain": [ "https://autofinderai.net" ] }
Ссылки на страницы	{ "internal_count": 8 }
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-10-04T22:31:31Z", "updated": "2026-10-25T13:13:18Z", "expires": "2027-10-04T22:31:31Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }
Заголовки HTTP	{ "headers": { "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" } }

Вопросы о autofinderai.net

autofinderai.net — это законный сайт?

Нет. PhishDestroy относит autofinderai.net к категории «фишинговая страница» (риск: высокий, 63/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 1/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к autofinderai.net?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на autofinderai.net. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался autofinderai.net?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .netEN
Dynadot: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить autofinderai.net на похожие символы, Составить жалобу на autofinderai.net

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 7 снимков

Снимок экрана autofinderai.net — **Основной снимок**2026-10-25 23:25 UTC 1 / 7

ИсточникОсновной снимок

Записано2026-10-25 23:25 UTC

ШтатСохранённый снимок

Статус HTTPНе записан для этого снимка

Окончательный URL-адресНе записан для этого снимка

Должность1 / 7

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (7)

Основной снимок · 2026-10-25 23:25 UTC
Снимок URLScan · 2026-10-25 23:25 UTC · Отчёт источника
Cloudflare Radar · 2026-10-25 23:59 UTC · Отчёт источника
SHA-256: 9eeb49e992414da805a61664f8d7cf1b5d3cd4f3454c274ac2d5e4cebf4020f3 · 512727 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: ad95e61f349a50444a56d1b6432535278814b5a030a07cf60a6928b26a12d33a · 671089 bytes
URLScan · 2026-10-05 · 2026-10-05 03:30 UTC · Отчёт источника
SHA-256: 2a03eff67c4531ca91ace10a787b598236323e4927693fe3093c792f9a345563 · 245200 bytes
URLScan · 2026-10-05 · 2026-10-05 12:22 UTC · Отчёт источника
SHA-256: abf48ab669515fd26604741a29545c1c3b2a28077e65ef1befd81fff1e7a7e66 · 117121 bytes
URLScan · 2026-10-06 · 2026-10-06 12:06 UTC · Отчёт источника
SHA-256: b34fa03207bc1b522ffb9e0fb768d07a3b7b654390ca27487bc483e825e75715 · 80674 bytes

Данные домена

Домен

Репутация IP оценка IP 10/100 18 reports ФишингOpen ProxyПлохой веб-бот проверено 26.10.2026

Метки OTX 2026-10all-domainsсписок блокировкиcryptoдоменовдрейнерfraudlivemonthlyphishdestroyphishingscam

Регистратор Dynadot

(US)

Контакт для жалобabuse@dynadot.com, abuse@omegatech.sc

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для autofinderai.net →

Контакт хостинга для жалоб abuse@omegatech.sc Omegatech LTD · AS202412

РегистрацияСоздано 04.10.2026 (21d · Very New!) — Срок действия истекает 04.10.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено26.10.2026

Анализ DOManalyzed 26.10.2026score 0/100

Отправленный URL-адресhttp://autofinderai.net/

Хеш фавикона

ID дела

Зафиксированное название страницы

AutoFinder AI — KI-Plattform für präzises Dollar-Cost-Averaging

Сертификат TLS

Выдан YE2 · сохранённый срок действия истекает через 89 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 158.94.210.119
ASN сети: AS202412
Организация: Omegatech LTD
Место наблюдения: Amsterdam, NL

Серверы имён 2

ns1.dyna-ns.net
ns2.dyna-ns.net

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: YE2
Начало действия: 2026-10-25 12:29:29
Конец действия: 2027-01-23 12:29:28
Охват имен хостов: Сертификат действителен по сохранённым датам
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

b5f86677f98171bfc52cf06e14bb752c58381155fdda4c01e6ca5d94d2ba08c5

Имена в сертификате · 2 SAN

*.autofinderai.net
autofinderai.net

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 158.94.210.119 rapiddns.io

Перекрёстная проверка данных об угрозах · source references

ScamAdviser Публичный поиск

Публичное ScamAdviser Доступна страница справки. Ознакомьтесь с её текущим рейтингом и предупреждениями в исходном коде; само по себе наличие страницы справки не является признаком вредоносности.

Просмотреть на сайте ScamAdviser

Загружено непосредственно с сайта сервисом PhishDestroy · кэшировано на срок до 24 часов

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 23:58:24 UTC Первое положительное обнаружение 2026-10-25 23:58:24 UTC

alphaMountain.ai

Архивные доказательства

Снимок из Wayback Machine

Oct 25, 2026 · 23:27 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта autofinderai.net · checked Oct 26, 2026

100

Хорошо

Производительность

FCP

0.93 s

Первая отрисовка контента

LCP

1.5 s

Largest Contentful Paint

CLS

Накопленное смещение макета

TBT

0 ms

Общее время блокировки

1.63 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89. Требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://autofinderai.net/

Окончательный URL: https://autofinderai.net/

Реагирование
HTTP 200

Тело HTML-документа
797 B

Сжатый
417 B

Ссылки
0 internal · 0 external

Выбранные заголовки ответов

Cache-Control: no-cache, no-store, must-revalidate

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

X-Powered-By: Express

Наличие заголовков безопасности

X-Content-Type-OptionsReferrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: not observed Признак клоакинга: не обнаружен

Saved response-header values · 11

Alt-Svc: h3=":443"; ma=2592000
Cache-Control: no-cache, no-store, must-revalidate
Content-Encoding: gzip
Content-Length: 423
Content-Type: text/html; charset=utf-8
Дата: Sun, 25 Oct 2026 23:26:33 GMT
Referrer-Policy: same-origin
Vary: Accept-Encoding
Via: 1.1 Caddy
X-Content-Type-Options: nosniff
X-Powered-By: Express

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-25 23:25:37 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 23:25:37 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 23:25:37 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 00:25:37.000000
SHA-256 доказательства
eb678622053dc7c8bd1b8172f8599d2a72011b8ae4f1f8e3442935f1750ce720

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-26 00:25:37
Причина в доказательстве
2026-10-25 · 23:25:37 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 00:25:37.000000
SHA-256 доказательства
eb678622053dc7c8bd1b8172f8599d2a72011b8ae4f1f8e3442935f1750ce720

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-26 00:25:37
Причина в доказательстве

Выполненные действия

7 записей

AlienVault OTX
4 публикации сообщества
Открыть источник
2026-10-25 23:59:13 UTC
Cloudflare Radar
Мошенничество
Открыть источник
2026-10-25 23:59:04 UTC
VirusTotal
1/92 детектов движков
Открыть источник
2026-10-25 23:58:24 UTC
Жалоба отправлена
PD-20261025-CAD321

abuse@dynadot.com

2026-10-25 23:31:07 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 23:27:09 UTC
Добавлен в PhishDestroy
autofinderai.net
Открыть источник
2026-10-25 23:25:37 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 23:25:37 UTC

How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups

urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Google Safe Browsing Отчёт о прозрачности

Check whether Google currently lists the URL as unsafe.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Архивные доказательства

Compare archived captures and preserve historical context.

abuse.ch ThreatFox Сопоставление индикаторов компрометации

Look for matching indicators and associated threat records.

crt.sh Журналы Certificate Transparency

Inspect certificate records and related hostnames.

Фильтры безопасности DNS Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels

Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
Send the report. Keep outgoing report records and recipient information when available.
Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL analysis

CloudflareRadar / abuse reporting YandexSafe Browsing

URLScan.ioПубличная проверка

ESETSample / URL submission

BitdefenderURL submission

NortonSafe Web

SymantecОбзор сайта

AviraURL reporting

Avast / AVGURL reporting

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftAbuse reporting

PhishTankCommunity reporting

APWG eCXPhishing intelligence

PhishStatsPublic feed

Phish.ReportСообщение хостингу

SpamhausDomain reputation

PolySwarmMulti-engine analysis

CheckPhishURL scan

QutteraПроверка на вредоносное ПО

URLqueryBrowser analysis

Criminal IPAsset intelligence CRDFЦентр угроз

ScamadviserReputation check

MyWOTCommunity reputation

Связанная инфраструктура и отчёты

Карта инфраструктуры · autofinderai.net

Тот же фавикон Прямая ссылка 1
- africapitalai.net 14 VT · 20.10.2026
Тот же IP 158.94.210.119 Вспомогательный сигнал 6
- amazon-ai.org 22 VT · 19.10.2026
- exovalttrade94trade.com 21 VT · 26.10.2026
- evolvextrade.de 20 VT · 26.10.2026
Регистратор: Dynadot Только для ознакомления 6
- fablevesthaven.net 1 VT · 26.10.2026
- fable-wheels.com 17 VT · 26.10.2026
- exolvianustrade.com 19 VT · 26.10.2026

Прямая ссылка — Тот же регистрируемый домен, файл фавикона или фишинг-кит.
Вспомогательный сигнал — Использует общую инфраструктуру или принадлежит к одной торговой марке; это не является доказательством того, что за ними стоит один оператор.
Только для ознакомления — Тот же регистратор или граничный IP CDN: показано для навигации, это не доказательство связи.

Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже. Полный список связанных отчётов

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

autofinderai.net

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 1 det. ChainPatrol URLQuery Отчёт сохранён SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Отправлено: 2026-10-25 23:31:07 UTC Записей в журнале: 1 Номер обращения: PD-20261025-CAD321 Получатель: abuse@dynadot.com

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 127.2 KB

PDF-уведомление сформировано Notice text archived (291 chars)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Последний известный активный

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Обзор объявления на PhishDestroy Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/autofinderai.net"
  title="PhishDestroy threat report for autofinderai.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>