Безопасность домена и анализ угроз
crybex.io
“Welcome to crybex.io”
Вердикт по угрозе
Критический
81/100 оценка доказательств
Доступность
Доступен · доступ ограничен
Достижимый ответ; содержимое страницы не проверено
Сигналы риска
Всего обнаружений вирусов: 2/89
Олицетворение бренда: Ethereum
Последний известный активный
Actions
API
Краткий обзор отчёта
crybex.io — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Ethereum; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 2/89 (Gridinsoft, SOCRadar); PhishDestroy score 81/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed crybex.io on Aug 21, 2026. Stored content metadata identifies Ethereum as the apparent target. The captured page title is “Welcome to crybex.io”. Page analysis recorded additional brand references to Google, Solana, and Tron. Stored page analysis classifies the content as impersonation. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 81/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 2 detections among 89 engines: Gridinsoft, SOCRadar on Sep 18, 2026 at 16:03 UTC. Non-positive and contextual checks: AlienVault OTX listed 3 community pulse references (not vendor detections) on Sep 18, 2026 at 16:04 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 18, 2026 at 16:03 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
An access-restricted HTTP 403 response was recorded on Sep 21, 2026 at 22:06 UTC. At collection time, the hostname resolved to 198.251.81.30 on AS53667 (FranTech Solutions). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The stored server header is nginx. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 81/100. The evidence archive retains 1 visual capture from PhishDestroy. IoC extraction on Sep 17, 2026 at 04:01 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists WE1 as the certificate issuer; checked Sep 19, 2026 at 01:03 UTC.
Stored content provides classification context, but only one source contains a positive finding.
VirusTotal
2 det.
OTX references
URLScan
Сертификат TLS
Просрочен или не проверен
Зафиксированный статус
Доступен · доступ ограничен 403
DestroyList
В списке
Охват данных
VirusTotal
2 / 89
OTX
3 community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
внешний снимок
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
VirusTotal Detections Update Sep 18, 2026 · 15:43 UTCVirusTotal scanner detections updated from 1 to 2. Added scanner alerts: SOCRadar.
-
Threat First Observed Sep 16, 2026 · 18:23 UTCDomain ingestion complete. Initial state is marked as alive.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/14
Статус в публичных блок-листах
Анализ методов обнаружения и уклонения
Проверка маскировки и распределения трафика
Еще не отсканировано
Пока не было зафиксировано никаких различий между роботом-пауком и браузером
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
- Сохраненный флаг маскировки
- Еще не отсканировано
- Последнее сканирование на наличие маскировки
Примечание к сканированию: alive_content: raw=short_403; http=403; via=http_proxy
Проверка отпечатков пальцев в режиме реального времени с помощью «TDS»
Семь отпечатков Keitaro, а также сравнение кроулера и браузера — запускаются со сканера PhishDestroy при открытии этой панели.
Ожидание
Технологии · 1 identified
Nginx
Web servers
Reverse proxies
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 89 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 2 detections
Gridinsoft
SOCRadar
Похожие домены
Сохранено 52 похожих домена
ethercum.org
homoglyph Внутренний отчёт
etheruem.org
transposition Внутренний отчёт
athereum.org
bitsquatting
dethereum.org
insertion
e.thereum.org
subdomain
efhereum.org
replacement
ehereum.org
omission
etereum.org
omission
eth3reum.org
replacement
ether.eum.org
subdomain
etheream.org
vowel-swap
ethereim.org
replacement
Показать все (40)
ethereium.org
insertion
etherem.org
omission
etheremu.org
transposition
ethereom.org
vowel-swap
etheresum.org
insertion
ethereujm.org
insertion
ethereum2.org
addition
ethereum3.org
addition
ethereum4.org
addition
ethereumc.org
addition
ethereumd.org
addition
ethereumorg.com
various
ethereumr.org
addition
ethereums.org
addition
ethereumx.org
addition
ethereun.org
homoglyph
ethereunm.org
homoglyph
ethereurm.org
homoglyph
ethereurn.org
homoglyph
ethereuym.org
insertion
ethereuzm.org
insertion
ethereyum.org
insertion
etherium.org
vowel-swap
etherrum.org
replacement
etherteum.org
insertion
etherum.org
omission
ethezeum.org
bitsquatting
ethireum.org
vowel-swap
ethnereum.org
insertion
ethreum.org
omission
ethureum.org
bitsquatting
etihereum.org
homoglyph
ithereum.org
vowel-swap
othereum.org
vowel-swap
rethereum.org
insertion
sethereum.org
insertion
thereum.org
omission
uthereum.org
bitsquatting
zethereum.org
insertion
zthereum.org
replacement
Данные сообщества
1 сообщение сообщества
КатегорияFAKE_PROJECT
Scam type: Fraudulent AI-trading cryptocurrency investment platform, actively evading takedown via domain-hopping Domains involved: crybex.io (suspended by Hostinger, Aug 2026), crybexai.com (predecessor, redirected), crybex.ai (current, registered 2026-08-15, live) Description
Доказательства и внешние отчеты
Анализ безопасности
Community Scam Report — ChainAbuse
1 report filed for crybex.io (1 written by a person) · category: Fake Project · source checked
“Scam type: Fraudulent AI-trading cryptocurrency investment platform, actively evading takedown via domain-hopping Domains involved: crybex.io (suspended by Hostinger, Aug 2026), crybexai.com (predecessor, redirected), crybex.ai (current, registered 2026-08-15, live) Description: This operation has cycled through at least three domains to evade registrar enforcement. crybex.io was confirmed suspended by Hostinger after evidence showed its Terms of Service page named an unrelated company ("Crypt”
— reported by Anonymous on Aug 21, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
- Прямая ссылка Использует одну и ту же регистрацию или идентичный фишинговый набор.
- Вспомогательный сигнал Использует общую инфраструктуру или принадлежит к одной торговой марке; это не является доказательством того, что за ними стоит один оператор.
- Только для ознакомления Указано для навигации; общих атрибутов с этим хостом нет.
Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже.
Unknown комплект 8
Часть фишинговой кампании «Unknown». Просмотреть все домены кампании →
Ethereum выдача себя за другого 8
Эти домены также нацелены на пользователей сайта Ethereum. Просмотреть все угрозы, связанные с «Ethereum» →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание