Cloudflare Radar
Вредоносный
Открыть отчёт“bright vaultmere | AI Trading Platform | Official Website”
Проверка brightvaultmere.shop от PhishDestroy: сохранённые доказательства, DNS, TLS и статус в блоклистах. VirusTotal 0/92. Регистратор NETIM.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Вредоносный
Открыть отчёт0 / 92 детектов движков
Открыть отчётПубликаций сообщества: 1
Открыть отчётБез отметки об угрозе
Открыть отчётСнимок страницы
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy placed brightvaultmere.shop on its internal blocklist as a suspicious domain. The recorded page title advertises an AI Trading Platform. The domain was first observed by PhishDestroy on 2026-10-23.
A domain marked as suspicious may be used to lure visitors into providing credentials, personal data, or financial information, often by presenting a convincing fake service such as a trading platform. No specific malicious behavior was observed on this page, so the exact tactic cannot be confirmed.
VirusTotal scanned the domain on 2026-10-23 with 92 engines and reported 0 malicious detections. Google Safe Browsing checked on 2026-10-23 and did not flag the site. An urlscan.io capture taken on 2026-09-17 showed a machine‑learning engine score of 98 % malicious, though its overall verdict was clean. OTX listed one pulse referencing the domain on 2026-10-23. No external blocklists reported the domain on 2026-10-23, while PhishDestroy’s internal list marked it as suspicious on the same date.
The registration record retrieved on 2026-10-23 shows the domain was created on 2026-06-21 through NETIM. The page fetch on 2026-10-23 recorded the IP 188.114.96.3 belonging to CloudFLARENET‑EU and additional Cloudflare edge addresses 104.21.45.205 and 172.67.218.190, along with corresponding AAAA records. The TLS certificate observed on 2026-10-23 was issued by Google Trust Services, valid from 2026-08-20 to 2026-11-18, and the site presented standard Cloudflare security headers.
Visitors should avoid entering login credentials, personal data, or financial information on the site; if any were entered, change the associated passwords immediately. Organizations can block the domain at the firewall or DNS level and monitor for outbound connections to its recorded IP addresses. Keep watch for future reputation updates from PhishDestroy.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a16941-7e30-7306-bbe0-05673471dd97 |
|---|---|
| Final url | https://brightvaultmere.shop/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://brightvaultmere.shop/",
"from": "http://brightvaultmere.shop/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"challenges.cloudflare.com",
"fonts.googleapis.com",
"cdnjs.cloudflare.com",
"fonts.gstatic.com",
"cdn.jsdelivr.net",
"static.cloudflare.com"
] |
| Contacted IP addresses | [
"192.178.183.94",
"104.18.95.41",
"104.17.208.5",
"142.251.13.95",
"104.17.24.14",
"188.114.96.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | 04ce740dc43ff13a56d9fe16dc45c8a2aad5a82ee2ce8162c2b90e6b060a4873 |
| Script hashes | [
"ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142"
] |
| Globals | [
"LANG_MSGS",
"ClientJS",
"_zfqtjq9",
"toggleTermsPopup",
"__tsGet",
"__tsNeedsClick",
"__tsShow",
"__tsReset",
"__lgBS",
"__cfQR",
"turnstile",
"__cfRLUnblockHandlers",
"__lgT0"
] |
| Файлы cookie | [
"entry_url"
] |
| Tls | {
"san": [
"brightvaultmere.shop"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "brightvaultmere.shop",
"protocol": "QUIC",
"valid_to": "2027-01-16T11:14:58Z",
"valid_from": "2026-10-18T10:15:01Z"
} |
| Возраст домена, дней | 124 |
| Apex age days | 124 |
| Tls age days | 5 |
| Срок действия TLS, дней | 90 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=15552000; includeSubDomains; preload",
"content-security-policy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; frame-ancestors 'self'; img-src 'self' data: blob:; script-src 'self' 'unsafe-inline' 'u",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=()",
"cross-origin-opener-policy": "same-origin"
} |
Наблюдение: · Получено:
| Uuid | fb730d56-ac3c-42bc-84be-a4ee2bebe7ec |
|---|---|
| Final url | https://brightvaultmere.shop/ |
| Статус | 200 |
| History | [
{
"url": "https://brightvaultmere.shop/",
"status": 200
}
] |
| DOM structure hash | 78084b55840b7cd5a1c9189a9d0a815156f8e209720589c1279c7749e359661f |
| Document hash | bb9021033a5ccb62d0d57c8ae1390dd7366bb0a33c3f68116bcc92036d452794 |
| Phishing v2 | [
"phishing"
] |
| Риски домена | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "brightvaultmere.shop",
"type": "A",
"value": "104.21.45.205"
},
{
"name": "brightvaultmere.shop",
"type": "A",
"value": "172.67.218.190"
},
{
"name": "brightvaultmere.shop",
"type": "AAAA",
"value": "2606:4700:3031::ac43:dabe"
},
{
"name": "brightvaultmere.shop",
"type": "AAAA",
"value": "2606:4700:3033::6815:2dcd"
}
] |
| DNSSEC действителен | false |
| Ip | 104.21.45.205 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Впервые обнаружен | 2026-06-21T10:03:59Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "172.67.218.190"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:dabe"
},
{
"ttl": 300,
"type": "MX",
"value": "mx2.netim.net",
"priority": 10
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:2dcd"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 ip4:185.26.104.0/22 ~all"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "konnor.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "mary.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.45.205"
},
{
"ttl": 21600,
"type": "NS",
"value": "konnor.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "mx1.netim.net",
"priority": 10
}
] |
| Dns at | 2026-10-23T09:42:17Z |
| Jarm | 27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6 |
| Certificate | {
"san": [
"brightvaultmere.shop"
],
"issuer": "Google Trust Services / WE1",
"serial": "f8dd492a17d9a3ec0e15958d4aa7e1fe",
"sha256": "2344455bc4b993fccf865e5bb0917b21cc7f2407a4ad4ee685f1bdab75bf0e54",
"subject": "brightvaultmere.shop",
"valid_to": "2027-01-16T11:14:58Z",
"valid_from": "2026-10-18T10:15:01Z"
} |
| Mail configuration | {
"mx": [
"mx2.netim.net",
"mx1.netim.net"
],
"spf": "v=spf1 ip4:185.26.104.0/22 ~all",
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "brightvaultmere.shop"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://brightvaultmere.shop/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 140
} |
| Заголовок страницы и метаданные | {
"title": "bright vaultmere | AI Trading Platform | Official Website",
"robots": "index, follow",
"description": "bright vaultmere delivers a premium, AI-enhanced trading automation overview with bots, intelligent workflows, and robust safeguards for high-stakes markets...",
"canonicalUrl": "https://brightvaultmere.shop/"
} |
| Trackers | {
"requests": 20,
"trackers": [
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 6
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 1
}
]
} |
| Формы и смешанное содержимое | {
"no_sri": [
"https://static.cloudflare.com/beacon.min.js",
"https://challenges.cloudflare.com/turnstile/v0/api.js",
"https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js"
],
"third_party_scripts": 3
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 4,
"tls": 60,
"wait": 156,
"connect": 38,
"download": 38
},
"response_ms": 296
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 145515,
"co2_grams": 0.0053,
"cleaner_than": 14
} |
| Dns server | {
"ns": [
{
"ip": "172.64.35.106",
"host": "konnor.ns.cloudflare.com"
},
{
"ip": "108.162.192.134",
"host": "mary.ns.cloudflare.com"
}
],
"zone": "brightvaultmere.shop"
} |
| Файлы cookie | {
"cookies": [
{
"name": "entry_url",
"secure": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3120::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "brightvaultmere.shop"
} |
| DNS-записи | {
"A": [
"188.114.97.3",
"188.114.96.3"
],
"MX": [
"{\"exchange\": \"mx2.netim.net\", \"priority\": 10}",
"{\"exchange\": \"mx1.netim.net\", \"priority\": 10}"
],
"NS": [
"konnor.ns.cloudflare.com",
"mary.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"konnor.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418085678, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"v=spf1 ip4:185.26.104.0/22 ~all"
],
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=15552000; includeSubDomains; preload",
"message": "HSTS max-age is 15552000, below the 31536000 minimum."
} |
| HTTP security policies | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": "strict-origin-when-cross-origin",
"xXSSProtection": false,
"permissionsPolicy": "camera=(), microphone=(), geolocation=()",
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; frame-an",
"strictTransportPolicy": "max-age=15552000; includeSubDomains; preload",
"crossOriginOpenerPolicy": "same-origin",
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://brightvaultmere.shop"
]
} |
| Page links | {
"internal_count": 12
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=15552000; includeSubDomains; preload",
"content-security-policy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; frame-ancestors 'self'; img-src 'self' data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff",
"referrer-policy": "strict-origin-when-cross-origin",
"permissions-policy": "camera=(), microphone=(), geolocation=()",
"cross-origin-opener-policy": "same-origin"
}
} |
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
konnor.ns.cloudflare.commary.ns.cloudflare.commx2.netim.netpriority 10mx1.netim.netpriority 10Местоположение относится к IP-сети.
2344455bc4b993fccf865e5bb0917b21cc7f2407a4ad4ee685f1bdab75bf0e54brightvaultmere.shopСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта brightvaultmere.shop · checked Oct 23, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://brightvaultmere.shop/https://brightvaultmere.shop/Content-Type: text/html; charset=utf-8CF-Cache-Status: DYNAMICCache-Control: public, max-age=310, s-maxage=2987, stale-while-revalidate=71226Server: cloudflareContent-Encoding: gzip*h3=":443"; ma=86400public, max-age=310, s-maxage=2987, stale-while-revalidate=71226DYNAMICa4f16dc8587ad22f-FRAkeep-alivegzipstyle-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; frame-ancestors 'self'; img-src 'self' data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com; frame-src https://text/html; charset=utf-8same-originFri, 23 Oct 2026 14:28:32 GMT; rel=preload; as=style; crossorigin, ; rel=preload; as=style; crossorigin{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}camera=(), microphone=(), geolocation=()strict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=vxHgT49DnzXcctbZmsL48gLMYWwjGijUGJRttZ6pKhmEu9Gj2ybTWHO41GmBhtoY%2FYMOycyE5RNzTnNMeEH9R512WfWTCGQ01ytkH%2FlvVCgPh9wGMJyIGlrrg%2FFoUNyqbWK%2FKJacloudflaremax-age=15552000; includeSubDomains; preloadchunkedaccept-encodingnosniffSAMEORIGINЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Снимок страницы сохранён
Открыть источник1 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источникbrightvaultmere.shop
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
brightvaultmere.shop
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
brightvaultmere.shop)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.