Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 1. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
REGISTRAR NEGLIGENCE · EGREGIOUS HOSTINGER operations, UAB was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 5 times, most recently ) to abuse-tracker@hostinger.com with the evidence stored for the case at that time. More than 6 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If HOSTINGER operations, UAB doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 5 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
6 months
Reports sent
5
Latest case ID
PD-1769890167-cryptonovaexcha
Current status
Serving traffic (alive)
Безопасность домена и анализ угроз

cryptonovaexchange[.]com

Проверка домена cryptonovaexchange.com на фишинг и безопасность

“CryptoNova Exchange — Intercambio cripto ágil en MX”

Вердикт по угрозе Критический 71/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 1/93 Сохраненные совпадения в черном списке: 2. Тип мошенничества: Fake Exchange
1/93 VT 27.12.2025 Недоступно с 06.06.2026 2 Blocklists Fake Exchange 5 Reports Sent CDN
Краткий обзор отчёта

cryptonovaexchange.com: VirusTotal — 1 срабатываний из 93. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
B5C92F08
Оценка
71/100
Режим
Evidence v1

PhishDestroy first observed cryptonovaexchange.com on Dec 27, 2025. Evidence score: 71/100 (a triage score, not a probability).

Threat signals: 1 of 93 VirusTotal engines flagged the domain on Jul 18, 2026 at 18:45 UTC. External blocklists: 2 matches (ScamSniffer, CryptoFirewall) in the snapshot from Aug 6, 2026 at 06:20 UTC.

No conclusive timestamped HTTP response is available; current reachability is unverified.

Other observations: Google Safe Browsing recorded no flag on Mar 3, 2026 at 04:14 UTC. AlienVault OTX recorded 0 community pulse references on Mar 1, 2026 at 13:42 UTC. Spamhaus DBL recorded no positive result on Jul 14, 2026 at 14:32 UTC. URLScan captured the domain on Feb 24, 2026 at 01:21 UTC. Negative or missing results do not establish safety.

Context: registrar HOSTINGER operations, UAB, IP address 188.114.96.3. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal
VirusTotal
1 det.
Gridinsoft
0/100
ScamAdviser
Scamadviser
30/100
Сертификат TLS
Просрочен или не проверен -88d
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Reports Sent
5 ignored
Охват данных VirusTotal 1 / 93 URLQuery отчет сохранен — ожидается подробный вердикт OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 0/100 Scamadviser 30/100
Сигналы безопасности
SA Scamadviser Warnings 30/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors We found many low rated websites on the same server Several spammers and scammers use the same registrar
According to the SSL check the certificate is valid DNSFilter considers this website safe

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
21/22
Initial Abuse Report (#1)
Sent to 1 abuse contact at HOSTINGER operations, UAB with forensic evidence
abuse-tracker@hostinger.com
31.01.2026
Follow-up Report #2
Escalation #2 sent to 1 recipient — follow-up record after a previous report
abuse-tracker@hostinger.com
08.02.2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse-tracker@hostinger.comabuse@verisign-grs.comcompliance@icann.org
03.03.2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse-tracker@hostinger.comabuse@verisign-grs.comcompliance@icann.org
04.03.2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse-tracker@hostinger.comabuse@verisign-grs.comcompliance@icann.org
06.03.2026
5 Reports Filed
5 report records were stored over 186 days; current observed status: Непроверенный

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
CryptoNova Exchange — Intercambio cripto ágil en MX
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE1

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Hostinger LT(LT)
IP-адрес 188.114.96.3 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Elapsed Since First Report 117 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Minimum notice count 5 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.12.2025
Серверы имёнsevki.ns.cloudflare.com
TLS Fingerprint
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Сатирическая записка о подотчётности Ничего не отправляется автоматически.
История жалоб на злоупотребления · 5 stored reports over 34 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
5 abuse reports filed over 186 days — latest observed status: Непроверенный
The records name HOSTINGER operations, UAB as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
5
reports
186
days
ICANN CC
  1. Report #1 Jan 31, 2026 · 20:11 UTC
    Phishing Abuse Report: cryptonovaexchange[.]com
    abuse-tracker@hostinger.com
  2. Report #2 Escalation 190h still active Feb 8, 2026 · 18:21 UTC
    ESCALATION #2 (190h active): Phishing - cryptonovaexchange[.]com
    abuse-tracker@hostinger.com
  3. Report #3 ICANN CC 726h still active Mar 3, 2026 · 02:49 UTC
    ESCALATION #3 (726h active): Phishing - cryptonovaexchange[.]com
    abuse-tracker@hostinger.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 762h still active Mar 4, 2026 · 15:05 UTC
    ESCALATION #4 (762h active): Phishing - cryptonovaexchange[.]com
    abuse-tracker@hostinger.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 806h still active Mar 6, 2026 · 10:37 UTC
    ESCALATION #5 (806h active): Phishing - cryptonovaexchange[.]com
    abuse-tracker@hostinger.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Технологии · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 93 отметили этот домен
View on VT
SOCRadar

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Community Scam Report — ChainAbuse
1 report filed for cryptonovaexchange.com (1 written by a person) · category: Phishing
“Malicious Website”
— reported by Anonymous Trusted reporter on Nov 22, 2023 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: cryptonovaexchange.com

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “CryptoNova Exchange — Intercambio cripto ágil en MX”.

Начиная с 06.08.2026, cryptonovaexchange.com обнаруживался механизмами безопасности 1.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/cryptonovaexchange.com"
  title="PhishDestroy threat report for cryptonovaexchange.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.