ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
cambridgeinvestmentbank[.]online
“Welcome |Cambridge Investment Bank”
Вердикт по угрозе
Высокий
56/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 2/95
Олицетворение бренда: Genericbanking
Краткий обзор отчёта
cambridgeinvestmentbank.online — Контент недоступен (HTTP 502). Олицетворение бренда: Genericbanking; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 2/95 (Gridinsoft, Netcraft); URLScan malicious verdict; PhishDestroy score 56/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
The domain cambridgeinvestmentbank.online is a confirmed banking phishing site designed to deceive users into disclosing financial credentials or cryptocurrency-related information. It does not impersonate a legitimate brand but presents itself as a fictitious investment bank, targeting victims through fraudulent login pages and cryptocurrency scams. As of the latest verification, the site has been taken offline, though prior activity classified it as an elevated-risk threat.
Technical analysis reveals that cambridgeinvestmentbank.online was flagged by 2 of 95 VirusTotal security vendors, including Gridinsoft and Netcraft, with a Gridinsoft trust score of 0/100. The domain appears on 1 security blocklist (PhishDestroy) and was registered on February 21, 2026. It resolved to the IP address 163.61.188.2, hosted in the US under AS153568 (NEW DHAKA HARDWARE), and used an SSL certificate issued by R10. The observed page title was 'Welcome |Cambridge Investment Bank'.
Users who interacted with cambridgeinvestmentbank.online should immediately change any exposed banking or cryptocurrency credentials, enable two-factor authentication on all financial accounts, and monitor for unauthorized transactions. For cryptocurrency-related exposure, revoke any token approvals granted to suspicious sites and transfer funds to a new wallet. Report the domain to local cybercrime authorities, Google Safe Browsing, and platforms like PhishTank or the Anti-Phishing Working Group to aid in broader takedown efforts.
VirusTotal
2 det.
URLScan
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
2 / 95
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
LiteSpeed · AS153568 NEWDHAKAHARDWARE-AS-AP NEW DHAKA HARDWARE, BD
Репутация IP
abuse score 47/100 15 reports checked 15.06.2026
РегистрацияСоздано 21.02.2026 (182d)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026score 56/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
Gridinsoft
Netcraft
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 163.61.188.2 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
quanstofy.org 
inves.eternaltrustcapital.com Genericbanking impersonation 8
These domains also target Genericbanking users. View all Genericbanking threats →
easy-bank-landing-page-gold.vercel.app 
atlastrustonline.com 
civic-finances.com 
easy-bank-kappa.vercel.app Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
ac-collab.land 
defi-trustpad.biz 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание