cardano-invest[.]net
“cardano-invest.net | 522: Connection timed out”
cardano-invest.net — Доступен · доступ ограничен (HTTP 403). Тип мошенничества: Investment Scam. Сводка доказательств: VirusTotal 11/91 (alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao, CyRadar); Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis on cardano-invest.net shows the domain was registered on 4 November 2025 through Web Commerce Communications Limited and is hosted behind Cloudflare (nameservers paige.ns.cloudflare.com, ruben.ns.cloudflare.com, ASN 13335, IP 188.114.96.3 located in the United States). The site presents an SSL certificate issued by Google Trust Services under the WE1 root, indicating a legitimate‑looking HTTPS endpoint. HTTP requests return a 403 status and the visible page title reports a "522: Connection timed out" error, suggesting the server is currently unreachable; the domain is listed as taken offline by the reporting source.
Reputation data flags the domain on one security blocklist and confirms it is blocked by PhishDestroy. Google Safe Browsing classifies the URL as social engineering, and VirusTotal records 14 of 93 scanners flagging it as malicious. AlienVault OTX includes the domain in three threat‑intel pulses.
The observed phishing kit is identified as an "Airdrop Scam" and the overall scam type is recorded as an investment scam, implying attempts to lure victims into fraudulent Cardano‑related investments. Defenders should continue to block the domain at perimeter defenses, monitor DNS queries for the associated IP and Cloudflare nameservers, and update URL filtering lists to include the domain. Because the site is offline, active takedown may already be in effect, but threat actors could reactivate the infrastructure; ongoing observation of the registrar and hosting provider for new domains using similar naming patterns is advised.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 1 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of cardano-invest.net · checked Apr 23, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание