⚠️
Этот домен был отмечен как вредоносный
Detected by 8 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.
REGISTRAR NEGLIGENCE · EGREGIOUS Atak Domain was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to globalcompanies026@gmail.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260611-F1CE4E
Current status
Serving traffic (alive)
criptoprimes.com favicon

criptoprimes[.]com

Отчет о безопасности доменов и аналитике угроз

“CriptoPrimes”

8/91 VT URLQuery: 2 Active threat Jun 11, 2026 2 Blocklists Cryptoscam Фишинг с использованием учетных данных 1 Report Sent US US + more
85 Оценка риска
Краткий обзор отчёта

criptoprimes.com: обнаружения VirusTotal — 8/91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI
HIGH
Ref
25807A24
Score
85/100
Engine
PD-4 Turbo
Analysis of the domain criptoprimes[.]com indicates active credential phishing infrastructure targeting cryptocurrency users. Registered on June 11, 2026, through the registrar Atak Domain, the domain resolves to IP address 198.251.83.50, hosted by FranTech Solutions in the United States. Nameservers ns103.my-control-panel.com and ns104.my-control-panel.com are associated with the domain, which currently returns an HTTP 200 status, signaling an operational web server. The domain is flagged by three security blocklists, including PhishDestroy, MetaMask, and SEAL, and holds a Gridinsoft trust score of 85/100. Six of 91 security vendors on VirusTotal detect the domain as malicious. The page title 'CriptoPrimes' and the classified scam type 'Credential Phishing' suggest an intent to harvest login credentials, likely under the guise of a cryptocurrency-related service. Technologies detected on the domain include LiteSpeed, Smartsupp, jQuery, GetButton, and HTTP/3, which are consistent with modern phishing sites designed to appear legitimate. The SSL certificate is issued by Let's Encrypt (YE1), a common choice for both legitimate and malicious sites due to its free and automated issuance process. Defenders should treat this domain as high-risk and block it at the network level. The use of bulletproof hosting providers and the domain's recent registration further support the assessment of ongoing malicious activity. No legitimate use case has been identified, and the domain remains active as of July 12, 2026. Additional monitoring of associated infrastructure, such as the hosting IP and nameservers, is recommended to identify related threats.
VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
2 det.
DNS Security
3/14
URLScan
URLScan
Gridinsoft
0/100
SSL
Let's Encrypt
Возраст
2 mo New
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Reports Sent
1
Охват данных VirusTotal 8 / 91 URLQuery 2 det. OTX no pulses CF Radar clean URLScan report ready DNS-блокировки 3/14 SSL valid, 74d WHOIS 2 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed Gridinsoft 0/100
Данные сетевой безопасности
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
13/14
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
criptoprimes.com обнаружены и помещены в очередь для полного анализа
Jun 11, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1
10/10 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jun 11, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
8 / 91 vendors flagged on VirusTotal
Jul 28, 2026
Google Safe Browsing
Jun 25, 2026
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
Aug 01, 2026
DNS Security Blocks
Blocked by 3 of 14 DNS providers: Controld adblock, Controld family, Controld malware
Brand Impersonation
Impersonation of Cryptoscam
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jun 11, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection +1
+1 new detection (5 → 6): CRDF
Jun 25, 2026
Notification Records
Отправлены сообщения о нарушениях
1/1 ✓
Отправлены сообщения о нарушениях
Сообщение о нарушении отправлено регистратору Atak Domain, hosting provider, 2 abuse contacts
globalcompanies026@gmail.comdomain@apiname.com
Jun 11, 2026
Публикация и доступность
DestroyList Published · Monitoring Continues
1/2
Опубликовано «DestroyList»
Jun 11, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус в публичных блок-листах

Сбор доказательств

Live Snapshot
2026-06-11 22:23 UTC
Malicious · 8/91 engines
Forensic screenshot of criptoprimes.com showing the phishing page layout
IP: 198.251.83.50
Atak Domain
50d old
Let's Encrypt
Page Title
CriptoPrimes
TLS Certificate
Valid · Issued by Let's Encrypt · valid for 74 days

Аналитика доменов

Domaincriptoprimes.com
IP Address 198.251.83.50 US
GeoUS Staten Island, US
NetworkAS53667 · FranTech Solutions
RegistrationСоздано Jun 11, 2026 (50d · New) Expires Jun 09, 2027
Elapsed Since First Report 8 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаруженоJun 11, 2026
Nameserversns103.my-control-panel.comns104.my-control-panel.com
TLS Fingerprinta6807620b81d73d8689d67376306b8b9a9f45a94…
Favicon Hashfavicon6bce06f171739d06c548b9ba339d427d
Case IDPD-20260611-F1CE4E
НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Сатирическая записка о подотчётности Ничего не отправляется автоматически.
Связанные участники кампании · 5 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Atak Domain Cryptoscam — suggests a coordinated kit / operator cluster.
nobleelitexchange.com
Alive 8 VT
bitchainfx.com
Unavailable 9 VT
smartinveststratltd.com
Unavailable 15 VT
cryptsoptinv.com
Cloaked — alive 7 VT
m.nicesmsotpverify.com
Cloaked — alive 7 VT
Explore the Domain Hub Filter hub by this fingerprint
Технологии · 5 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% confidence
Smartsupp
Live chat

Smartsupp is a live chat tool that offers visitor recording feature.

www.smartsupp.com 100% confidence
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% confidence
GetButton
Widgets Live chat

The chat button by GetButton takes website visitor directly to the messaging app such as Facebook Messenger or WhatsApp and allows them to initiate a conversation with you.

getbutton.io 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
CRDF
CyRadar
Forcepoint ThreatSeeker
Gridinsoft
Kaspersky
Netcraft
SOCRadar
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of criptoprimes.com · checked Jun 25, 2026

76
Needs Work
Performance
FCP
3.21s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
133ms
Total Blocking Time
SI
5.19s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...
Более 180 стран
Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

muradalam7352.github.io
muradalam7352.github.io
6 detections
staking2portfolio.blogspot.com
staking2portfolio.blogspot.com
15 обнаружений
instagram.webpromotion-business.site
instagram.webpromotion-business.site
16 detections
secure-ledger-guide.square.site
secure-ledger-guide.square.site
14 detections
indu9548.github.io
indu9548.github.io
9 detections
wjbqp.edbqs9ccwt.teams-login.xyz
wjbqp.edbqs9ccwt.teams-login.xyz
14 detections

Other Domains on 198.251.83.50 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

dapp.minedetheconnect.com favicon dapp.minedetheconnect.com 15/95 pip2pactivepi.com favicon pip2pactivepi.com 13/95 qfsglobalz.com favicon qfsglobalz.com 11/95 pinetworld.org favicon pinetworld.org 11/95 usdtcompany.org favicon usdtcompany.org 10/95 trustencryptionerror-validation.com favicon trustencryptionerror-validation.com 8/95

More Domains at Atak Domain 6 отмечено

norseoption.sbs favicon norseoption.sbs 12/95 nobleelitexchange.com favicon nobleelitexchange.com 8/95 livingtradecapital.com favicon livingtradecapital.com 4/95 kavenapartners.com favicon kavenapartners.com 17/95 chaincrowdltd.com favicon chaincrowdltd.com 6/95 digitalascensiontrustllc.com favicon digitalascensiontrustllc.com 5/95

Other Cryptoscam Impersonation Domains

These domains also target Cryptoscam users. View all Cryptoscam threats →

apedice.com apedice.com 19 app.deezbet.com app.deezbet.com 19 app.deezwin.com app.deezwin.com 19 app.koazox.com app.koazox.com 19 casino.rexawin.com casino.rexawin.com 19 deezbet.com deezbet.com 19 deezwin.com deezwin.com 19 voevux.com voevux.com 19

About This Report: criptoprimes.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “CriptoPrimes”, which may be designed to impersonate Cryptoscam.

criptoprimes.com has been flagged by 8 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с criptoprimes.com — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе criptoprimes.com)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге