Безопасность домена и анализ угроз

crestvaluetronapp.digital

Name: crestvaluetronapp.digital — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

crestvaluetronapp.digital — страница, имитирующая Ups; PhishDestroy обнаружил домен 2026-10-25.

“Crestvaluetronapp”

Посмотреть доказательства

Регистратор: NiceNIC
IP-адрес: 185.62.58.129
Регистрация: 09.03.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 25, 2026 · 12:22 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 16/92 Автоматическая метка бренда: Ups

VirusTotal

16 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Phishing

Снимки страницы

открыть галерею

Возраст домена

230 дн.

Отправлено жалоб

—

Нет записи об отправке

Краткий обзор отчёта

crestvaluetronapp.digital — страница, имитирующая Ups, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 16/92. Регистратор NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

crestvaluetronapp.digital — страница, имитирующая Ups; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (100/100). Регистратор: NiceNIC. Статус: Последний известный активный. Хостинг: Snel.com B.V. VirusTotal: домен отмечают 16/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 16 / 92
OTX: 5 community refs
Снимки страницы: 4

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-25 05:05:14 UTC

Overview

PhishDestroy listed crestvaluetronapp.digital as suspicious based on multiple security‑vendor detections. The domain was first seen by PhishDestroy on 2026-10-25; the recorded page title on that date was “Crestvaluetronapp” and described AI‑assisted automation for execution workflows and trading tooling. An HTTP GET on 2026-10-25 returned status code 200.

How the scam works

The current evidence does not reveal a concrete malicious behavior; the listing reflects aggregated detections rather than observed phishing, malware delivery, or credential harvesting on the page. Consequently PhishDestroy can only classify the site as suspicious without attributing a specific scam mechanism.

Evidence

VirusTotal analysis on 2026-10-20 reported 12 malicious and 4 suspicious detections out of 92 engines, with vendors such as BitDefender, Fortinet and G‑Data marking it malicious. Google Safe Browsing checked on 2026-10-25 did not flag the URL, while urlscan.io captured the site on 2026-10-25 and its machine‑learning engine scored it 98 and labeled it malicious despite an overall non‑malicious verdict. Cloudflare Radar scan on 2026-10-25 classified the domain as malicious under the malware category; OTX listed five pulses referencing the domain; PhishDestroy’s internal blocklist contains the domain, and external blocklists (including Spamhaus) showed no listing.

Infrastructure

The domain was registered on 2026-03-09 through NICENIC INTERNATIONAL GROUP CO., LIMITED. At the time of capture it resolved to IP 185.62.58.129, which was associated with Snel.com B.V. in the Netherlands and served via Cloudflare DNS (clyde.ns.cloudflare.com, dahlia.ns.cloudflare.com). The site presented a TLS 1.3 certificate issued by ZeroSSL ECC DV SSL CA 2, valid from 2026-10-01 to 2026-12-30.

What to do

Visitors should avoid entering credentials, downloading files, or granting any permissions on this site; if credentials were submitted, change them immediately and monitor the associated accounts. Organizations can block the domain at the perimeter and review logs for any connections to 185.62.58.129. No wallet‑specific remediation is required because no wallet‑related activity was observed.

Useful links

urlscan.io scan and screenshot Отчёт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T02:29:34Z)URLScan screenshot (2026-10-25T00:48:13Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 16 / 92 · OTX 5 упоминания 8 источников

VirusTotal

16 / 92 детектов движков · сохранённая сводка

2026-10-25 05:01 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-20 15:52:34 UTC11 полей

Наблюдение: 2026-10-20T15:52:34Z · Получено: 2026-10-25T05:01:48Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 12, "suspicious": 4, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "spam", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Создано	2026-03-09T00:00:00Z
Updated	2026-03-09T00:00:00Z
Впервые обнаружен	2026-03-09T18:53:11Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "dahlia.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "185.62.58.129" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "clyde.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "clyde.ns.cloudflare.com" } ]
Dns at	2026-10-20T15:58:08Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "crestvaluetronapp.digital" ], "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "serial": "93902b7f946cb7c10be85e67c6fca956", "sha256": "d3e76032fd4a25d55aaa913c7f6a115ef141a2625f77f2d4f076ea5286f5b582", "subject": "crestvaluetronapp.digital", "valid_to": "2026-12-30T23:59:59Z", "valid_from": "2026-10-01T00:00:00Z" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-03-08T16:00:00Z", "registration": "2026-03-08T16:00:00Z", "registrar expiration": "2027-03-08T16:00:00Z", "last update of RDAP database": "2026-03-08T16:00:00Z" }, "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765" }

Отдельная запись источника · 12 malicious + 4 suspicious / 92 · 2026-10-20 15:52:34 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-20T15:52:34Z
fetched_at: 2026-10-25T05:01:48Z
stats: {"timeout":0,"harmless":44,"malicious":12,"suspicious":4,"undetected":32}

Cloudflare Radar

Phishing

2026-10-25 02:29 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 02:29:34 UTC13 полей

Наблюдение: 2026-10-25T02:29:34Z · Получено: 2026-10-25T02:30:57Z

Uuid	89761e5f-68ff-4d60-9688-20c736d170a1
Final url	https://crestvaluetronapp.digital/
Статус	200
History	[ { "url": "https://crestvaluetronapp.digital/", "status": 200 } ]
DOM structure hash	46d69b0a553bba483c4a1c83a868f17ddc227296c7996fcd06f8edd3f1efde06
Document hash	d94c683b033824c332758e16d307e4f419dfc8591df726eb374a9bd210ed87bf
Phishing v2	[ "phishing" ]
Риски домена	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "crestvaluetronapp.digital", "type": "A", "value": "185.62.58.129" } ]
DNSSEC действителен	false
Ip	185.62.58.129
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }

OTX

Публикаций сообщества: 5

2026-10-25 05:03 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 05:02 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-10-25 01:50 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 00:48:31 UTC23 полей

Наблюдение: 2026-10-25T00:48:31Z · Получено: 2026-10-25T01:03:40Z

Uuid	01a17087-5a17-755b-9f93-af5ad047273f
Final url	https://crestvaluetronapp.digital/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://crestvaluetronapp.digital/", "from": "http://crestvaluetronapp.digital/", "status": 307 } ]
Ip	185.62.58.129
Ptr	static-129-58-62-185.hosted-by-snel.com
Contacted domains	[ "cdn.jsdelivr.net", "challenges.cloudflare.com", "fonts.gstatic.com", "fonts.googleapis.com", "www.cloudflare.com" ]
Contacted IP addresses	[ "104.18.95.41", "104.18.94.41", "104.16.123.96", "192.178.155.94", "104.17.207.5", "142.251.179.95", "185.62.58.129" ]
Asns	[ "13335", "15169", "62370" ]
Countries	[ "US", "NL" ]
Document hash	d94c683b033824c332758e16d307e4f419dfc8591df726eb374a9bd210ed87bf
Script hashes	[ "68353da50a0abf760c5eaded6d7826045945ecc070f7cf9b9369eec457ec23d4" ]
Globals	[ "toggleTermsPopup", "intlTelInput", "__TS_SITEKEY", "__tsGet", "__tsReset", "__tsNeedsClick", "__tsShow", "__lgBS", "__visitorCountry", "ClientJS", "turnstile" ]
Storage keys	[ "t_cfp" ]
Tls	{ "san": [ "crestvaluetronapp.digital" ], "cipher": "AES_128_GCM", "issuer": "ZeroSSL ECC DV SSL CA 2", "subject": "crestvaluetronapp.digital", "protocol": "TLS 1.3", "valid_to": "2026-12-30T23:59:59Z", "valid_from": "2026-10-01T00:00:00Z" }
Возраст домена, дней	229
Apex age days	229
Tls age days	24
Срок действия TLS, дней	90
Requests	21
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" }

Отдельная запись мониторинга · 2026-10-25T04:30:46Z

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source: domain_monitor.urlscan
uuid: 01a17087-5a17-755b-9f93-af5ad047273f
report_url: https://urlscan.io/result/01a17087-5a17-755b-9f93-af5ad047273f/
score: 0
malicious: false
result_at: 2026-10-25T04:30:46Z
enriched_at: 2026-10-25T09:13:03Z
source_timestamps: {"urlscan_result_at":"2026-10-25 05:30:46","urlscan_enriched_at":"2026-10-25 10:13:03"}
timestamp_basis: Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

Spamhaus DBL

Проверка сохранена; вердикт отсутствует

2026-10-25 03:31 UTC

Открыть отчёт

PhishDestroy DOM

98 / 100 · эвристическая оценка · 2 brand references · 1 classifications

2026-10-25 03:20 UTC

Открыть отчёт

Отдельная оценка мониторинга · 25 / 100 · 2026-10-25T03:20:42Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 25
analyzed_at: 2026-10-25T03:20:42Z
source_timestamp: 2026-10-25 04:20:42
timestamp_basis: Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Метаданные подготовки текста

2026-10-25 05:05 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: crestvaluetronapp.digital — Suspicious Domain
ai_description: PhishDestroy flags crestvaluetronapp.digital as a suspicious domain after multiple security‑vendor detections and a 2026-10-25 intake.
ai_generated_at: 2026-10-25T05:05:14Z
ai_generated_by: threat-v3-groq
interpretation: Narrative generation metadata, separate from provider observation dates.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Website checksИсходная запись источникаПолучено: 2026-10-25 01:25:02 UTC24 полей

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "crestvaluetronapp.digital" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-25T00:51:08Z", "first": "2026-10-25T00:51:08Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 13477 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://crestvaluetronapp.digital/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 175 }
Заголовок страницы и метаданные	{ "title": "Crestvaluetronapp", "robots": "index, follow", "description": "Crestvaluetronapp delivers AI-assisted automation for execution workflows, risk governance, and enterprise-grade trading tooling powered by intelligent bots.", "canonicalUrl": "https://crestvaluetronapp.digital/" }
Trackers	{ "requests": 16, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 2 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 3 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 3 } ] }
Формы и смешанное содержимое	{ "no_sri": [ "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js" ], "third_party_scripts": 1 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 2, "tls": 32, "wait": 17, "connect": 31, "download": 80 }, "response_ms": 162 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "ocsp_stapled": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 49731, "co2_grams": 0.0018, "cleaner_than": 37 }
Dns server	{ "ns": [ { "ip": "108.162.192.89", "host": "dahlia.ns.cloudflare.com" }, { "ip": "173.245.59.91", "host": "clyde.ns.cloudflare.com" } ], "zone": "crestvaluetronapp.digital" }
Location	{ "ip": "185.62.58.129", "asn": "62370", "org": "Snel.com B.V.", "city": "Schiedam", "country": "NL" }
Ssl	{ "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "subject": "crestvaluetronapp.digital" }
DNS-записи	{ "A": [ "185.62.58.129" ], "NS": [ "clyde.ns.cloudflare.com", "dahlia.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"clyde.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417600140, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "no-referrer-when-downgrade", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "185.62.58.129", "family": 4 }
Redirects	{ "chain": [ "https://crestvaluetronapp.digital" ] }
Page links	{ "internal_count": 45 }
HTTP headers	{ "headers": { "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" } }

Данные сетевой безопасности Сведения о регистраторе

Cloudflare Radar Verdict Вредоносный

Malware Security threats Malware

Сведения о регистраторе NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Вопросы о crestvaluetronapp.digital

crestvaluetronapp.digital — это законный сайт?

Нет. PhishDestroy относит crestvaluetronapp.digital к категории «страница, имитирующая Ups» (риск: критический, 100/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 16/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к crestvaluetronapp.digital?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на crestvaluetronapp.digital. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался crestvaluetronapp.digital?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под UpsEN
Фишинговые домены .digitalEN
NiceNIC: реакция на жалобыEN
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить crestvaluetronapp.digital на похожие символы, Составить жалобу на crestvaluetronapp.digital

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 4 снимка

Снимок экрана crestvaluetronapp.digital — **Основной снимок**2026-10-25 01:50 UTC 1 / 4

ИсточникОсновной снимок

Recorded2026-10-25 01:50 UTC

StateСохранённый снимок

HTTP status200

Final URLhttps://crestvaluetronapp.digital/

Position1 / 4

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (4)

Основной снимок · 2026-10-25 01:50 UTC
Снимок URLScan · 2026-10-25 01:50 UTC · Отчёт источника
Cloudflare Radar · 2026-10-25 02:29 UTC · Отчёт источника
SHA-256: 9b4463b73362bc3b644aadca90c1526eed1937243edbcb5cd61f2bb249aebb96 · 305461 bytes
URLScan · 2026-10-25 · 2026-10-25 00:48 UTC · Отчёт источника
SHA-256: d24bf65d95c0ce78e91288ca0ae9f8f7c5a75681601de9c7fd53ac200a535f4d · 108412 bytes

Observed page title

Crestvaluetronapp

Automated brand references

Across Ups

Сертификат TLS

Выдан ZeroSSL ECC DV SSL CA 2 · сохранённый срок действия истекает через 66 дней

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 0 reports проверено 25.10.2026

Метки OTX 2026-10activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для жалобreport@abuse.bz, abuse@nicenic.net

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для crestvaluetronapp.digital →

РегистрацияСоздано 09.03.2026 (230d) — Expires 09.03.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено25.10.2026

DOM Analysisanalyzed 25.10.2026score 98/1002 brand signals

Submitted URLhttp://crestvaluetronapp.digital/

Favicon Hash

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 185.62.58.129
ASN сети: AS62370
Organization: Snel.com B.V.
Observed location: Schiedam, NL
Server header: ESF

Серверы имён 2

clyde.ns.cloudflare.com
dahlia.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: ZeroSSL ECC DV SSL CA 2
Начало действия: 2026-10-01 00:00:00
Конец действия: 2026-12-30 23:59:59
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

d3e76032fd4a25d55aaa913c7f6a115ef141a2625f77f2d4f076ea5286f5b582

Имена в сертификате · 1 SAN

crestvaluetronapp.digital

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 185.62.58.129 rapiddns.io

Latest Classified Outcome 2026-10-25 04:11:43 UTC

Primary outcome Активное содержимое reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown

Latest HTTP observation Активное содержимое Ordinary HTTP content served 90% 2026-10-25 04:11:43 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-25 04:11:43 UTC last content: 2026-10-25 04:11:43 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 3 identified

jsDelivr

CDN

ClientJS

JavaScript libraries Browser fingerprinting

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 05:01:55 UTC First positive detection 2026-10-25 02:28:51 UTC Предыдущий сохранённый срез: 16 detections

alphaMountain.ai

BitDefender

CRDF

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Архивные доказательства

Wayback Machine Snapshot

Oct 25, 2026 · 00:51 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта crestvaluetronapp.digital · checked Oct 25, 2026

Needs Work

Performance

FCP

1.71 s

Первая отрисовка контента

LCP

4.78 s

Largest Contentful Paint

CLS

0.034

Cumulative Layout Shift

TBT

1135 ms

Total Blocking Time

2.88 s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200

Requested URL: http://crestvaluetronapp.digital/

Final URL: https://crestvaluetronapp.digital/

Crestvaluetronapp

Crestvaluetronapp delivers AI-assisted automation for execution workflows, risk governance, and enterprise-grade trading tooling powered by intelligent bots.

Реагирование
HTTP 200

HTML body
48.6 KB

Compressed
12.0 KB

Links
62 internal · 0 external

Selected response headers

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

Security headers present

Referrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 9

Alt-Svc: h3=":443"; ma=2592000
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Sun, 25 Oct 2026 00:51:30 GMT
Etag: "dm9jo9tuympa12df-gzip"
Last-Modified: Tue, 20 Oct 2026 09:06:18 GMT
Referrer-Policy: no-referrer-when-downgrade
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-25 04:11:43 UTC
Последнее наблюдение содержимого: 2026-10-25 04:11:43 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений2

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 04:11:43 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-25 01:50:02 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности4

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 04:11:43 UTCcurrent_http_probelive_content

Источник наблюдения
current_http_probe
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 05:11:43.000000
SHA-256 доказательства
52d1c72681b15cbc87f4dfaaf1927cc8c94b1900afb0dd10e79f8b1ff850d7a1

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 05:11:43
Причина в доказательстве
alive_content
2026-10-25 · 04:11:43 UTChttp_observationlive_content

Источник наблюдения
http_observation
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 05:11:43.000000
SHA-256 доказательства
52d1c72681b15cbc87f4dfaaf1927cc8c94b1900afb0dd10e79f8b1ff850d7a1

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 05:11:43
Причина в доказательстве
alive_content
2026-10-25 · 00:50:02 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 02:50:02.000000
SHA-256 доказательства
f71f7f67fed0b5604f3c115a9319792ad7940a8fa49201d8eb2128c663261a36

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-25 02:50:02
Причина в доказательстве
2026-10-25 · 00:50:02 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 02:50:02.000000
SHA-256 доказательства
f71f7f67fed0b5604f3c115a9319792ad7940a8fa49201d8eb2128c663261a36

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-25 02:50:02
Причина в доказательстве

Выполненные действия

6 записей

AlienVault OTX
5 публикации сообщества
Открыть источник
2026-10-25 05:03:14 UTC
VirusTotal
16/92 детектов движков
Открыть источник
2026-10-25 05:01:55 UTC
Cloudflare Radar
Phishing
Открыть источник
2026-10-25 02:29:34 UTC
Добавлен в PhishDestroy
crestvaluetronapp.digital
Открыть источник
2026-10-25 01:50:02 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 01:50:02 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 00:51:08 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

crestvaluetronapp.digital

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 16 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный OTX 5 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов Последний известный активный

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗

Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
Точные даты и время — о каждой транзакции и первом контакте с мошенником
Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
Все URL-адреса и домены используемые мошенником (в том числе crestvaluetronapp.digital)
Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
Европол — Отчетность о киберпреступлениях в Европе (ЕС)
Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
«Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчёт

Лента угроз

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Лента угроз Подать жалобу на это объявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан 2026-10-25 05:05:14 UTC. Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Запросить исправление или подать апелляцию Как работает PhishDestroy

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/crestvaluetronapp.digital"
  title="PhishDestroy threat report for crestvaluetronapp.digital"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

crestvaluetronapp.digital

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

VirusTotal

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Spamhaus DBL

PhishDestroy DOM

PhishDestroy narrative

Собранные данные источников

Вопросы о crestvaluetronapp.digital

crestvaluetronapp.digital — это законный сайт?

Безопасно ли подключать кошелёк к crestvaluetronapp.digital?

Что делать, если я пользовался crestvaluetronapp.digital?

Смотрите также

Сохранённый снимок · 4 снимка

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 2

Latest Classified Outcome 2026-10-25 04:11:43 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 5

Общий IP-адрес 185.62.58.129 6

Та же автоматическая метка бренда: Ups 8

Тот же регистратор: NiceNIC 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя

Официальные каналы для заявлений