ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
bonus-standx[.]app
“KMSPico Tool | All-in-One Windows & Office Activator 2025”
Вердикт по угрозе
Критический
71/100 оценка доказательств
Доступность
Непроверенный
Убедительный текущий ответ не сохраняется.
Сигналы риска
Всего обнаружений вирусов: 4/95
Сохраненные совпадения в черном списке: 1.
URLQuery threat systems: 3 alerts
Тип мошенничества: Fake Airdrop
Краткий обзор отчёта
bonus-standx.app — Непроверенный. Тип мошенничества: Fake Airdrop. Сводка доказательств: VirusTotal 4/95 (alphaMountain.ai, CyRadar, Fortinet, SOCRadar); URLQuery 3 alerts; 1 external blocklist match (ScamSniffer); PhishDestroy score 71/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain bonus-standx.app is identified as a credential theft site and is currently offline. This domain impersonates legitimate software activation services, specifically targeting users looking for KMSPico, a tool often used for activating Windows and Office without legitimate licenses.
Infrastructure analysis reveals that bonus-standx.app is registered through NiceNIC International Group Co., Limited and resolves to the IP address 188.114.97.3. The domain was created on February 21, 2026, and is currently flagged by 2 security blocklists. Despite its offline status, the domain has a Gridinsoft trust score of 0/100, indicating a high level of suspicion. The site uses technologies such as WordPress, MySQL, PHP, Yoast SEO, LiteSpeed, Lightbox, and jQuery Migrate. The SSL certificate is issued by Google Trust Services, which may be used to instill a false sense of security in users. VirusTotal reports 0/95 detections, suggesting that the domain has not yet been widely recognized by antivirus vendors.
Given the current offline status of bonus-standx.app, the immediate risk is mitigated. However, the domain's history and technical setup indicate a potential for future malicious activity. Security teams are advised to monitor this domain for any signs of reactivation. Users should be educated to avoid visiting untrusted sites and to verify the legitimacy of software activation tools through official channels. Additionally, network administrators should consider adding this domain to their firewall blocklists and DNS filters to prevent any accidental access.
VirusTotal
4 det.
URLQuery
3 threat alerts
URLScan
Сертификат TLS
Просрочен или не проверен -79d
Зафиксированный статус
Непроверенный
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
4 / 95
URLQuery
3 threat-system alerts
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | activator-kmspico.com |
malicious | Sinkholed |
| Hagezi Threat Feed | activator-kmspico.com |
malicious | Sinkholed |
| DNS4EU | bonus-standx.app |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
abuse@nicenic.net
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS42624 swissnetwork02 Global-Data System IT Corporation, SC
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
185.208.156.66
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS42624 · AS13335 Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияExpires 31.10.2026
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено13.02.2026
DOM Analysisanalyzed 27.07.2026score 71/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://bonus-standx.app/
Серверы имёнgwen.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 26.02.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-14 02:44:58 UTC
Primary outcome
Неизвестно
reason: Probe Inconclusive 20% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Unreachable
Content: Unknown
DNS: Resolved
Registration: Active
Latest HTTP observation
Неизвестно Probe Inconclusive 20% 2026-08-14 02:44:58 UTC
RDAP registration
Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-10-31 06:30:23 UTC checked 2026-08-05 18:39:06 UTC
Observed timeline
last reachable: 2026-08-11 22:13:31 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 9 identified
W
WordPress
CMS
Blogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% уверенности
M
MySQL
Databases
P
PHP
Programming languages
Y
Yoast SEO
SEO
WordPress plugins
Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.
yoast.com 100% уверенности
L
LiteSpeed
Web servers
L
Lightbox
JavaScript libraries
Lightbox is small javascript library used to overlay images on top of the current page.
lokeshdhakar.com 100% уверенности
J
jQuery Migrate
JavaScript libraries
Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com 100% уверенности
J
jQuery
JavaScript libraries
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенности
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
CyRadar
Fortinet
SOCRadar
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of bonus-standx.app · checked Jun 27, 2026
78
Needs Work
Performance
FCP
3.79s
First Contentful Paint
LCP
4.01s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
10ms
Total Blocking Time
SI
3.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260213-4B9B61 Recipient: abuse@nicenic.net Page title stored with report: KMSPico Tool | All-in-One Windows & Office Activator 2025
Blocklist hits included with submission: ScamSniffer
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 4
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: NiceNIC 6
grvt-rewards.xyz 
appsmultipli.xyz 
onre-finance.cloud Airdrop Scam kit 8
Part of the Мошенничество с аирдропами phishing campaign. View all campaign domains →
instagram-clone-dusky-tau.vercel.app Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
tensor-trade.net 
carbon-defi.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание