crypto-card-access[.]online
“Default Web Site Page”
crypto-card-access.online — Непроверенный. Сводка доказательств: VirusTotal 2/91 (CRDF, Gridinsoft); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 78/100. Регистратор: NameCheap.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
crypto-card-access.online is currently classified as a high‑risk generic phishing domain. The domain was registered on 2026-03-06 through NameCheap, Inc. and uses the default Namecheap hosting nameservers dns1.namecheaphosting.com and dns2.namecheaphosting.com. DNS resolution points to 184.94.213.125, an address owned by AS22612 (Namecheap) located in the United States. The site serves HTTP 200 responses and presents the page title “Default Web Site Page”. TLS termination is provided by a Sectigo RSA Domain Validation certificate issued by Sectigo Limited. Threat intelligence indicates the domain appears on three public blocklists and has been blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis shows that 2 of 94 security vendors flagged the domain, reinforcing the high‑risk assessment. Gridinsoft assigns a trust score of 0/100, and the overall risk level is marked as high with an active status. The available data confirm the presence of phishing‑related infrastructure, but the specific payload, target audience, or compromised credentials have not been publicly disclosed. Defenders should add the domain and its IP address to outbound and inbound filtering rules, monitor DNS queries for the associated nameservers, and ensure that any traffic to the host is blocked at the perimeter. Continuous re‑evaluation is advised, as additional detections may emerge from further scanning or from victim reports.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | crypto-card-access.online |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание