Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 14. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

cryptosky[.]click

Проверка домена cryptosky.click на фишинг и безопасность

“CryptoSky - Exchange cryptocurrencies instantly”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 14/94 URLQuery threat systems: 1 alert Тип мошенничества: Fake Exchange Последний известный активный
14/94 VT URLQuery: 1 threat alerts OTX: 23 refs 12.03.2026 Fake Exchange LT LT
Краткий обзор отчёта

cryptosky.click — Последний известный активный (HTTP 301). Тип мошенничества: Fake Exchange. Сводка доказательств: VirusTotal 14/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 1 alert; PhishDestroy score 100/100. Регистратор: Hostinger.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
4A6FC343
Оценка
100/100

This domain, cryptosky.click, is flagged as an active fake cryptocurrency exchange phishing site. Registered on March 12, 2026, through HOSTINGER operations, UAB, the domain resolves to IP 45.84.205.65 (AS47583, Hostinger International Limited, Lithuania). Analysis indicates a 301 HTTP redirect, suggesting the site may forward visitors to another malicious endpoint. The page title, 'CryptoSky - Exchange cryptocurrencies instantly,' explicitly targets users seeking cryptocurrency trading services. Infrastructure reveals the use of Cloudflare, LiteSpeed, and Hostinger technologies, alongside PHP, Bootstrap, jQuery, Osano, and OWL Carousel. MX records point to mx1.titan.email and mx2.titan.email, which may be leveraged for credential-harvesting campaigns. The domain is protected by a Let's Encrypt SSL certificate (R12), adding a superficial layer of legitimacy. Nameservers are hosted under ns1.dns-parking.com and ns2.dns-parking.com. Threat intelligence confirms the domain appears in 23 AlienVault OTX pulses and is blocked by at least one security blocklist. While 14 of 94 security vendors on VirusTotal flag the domain, the exact nature of detections remains unverified. No concrete evidence links this domain to a specific phishing kit or campaign beyond its classification as a fake exchange scam. Defenders should treat this domain as high-risk. Recommended actions include blocking resolution at the DNS level, monitoring for related MX record activity, and alerting users about fake crypto exchange threats. The domain remains active as of July 12, 2026, and further analysis of its redirect targets or associated infrastructure may reveal additional compromise indicators.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
1 threat alert
OTX references
Сертификат TLS
Let's Encrypt
Возраст
5 mo
Зафиксированный статус
Последний известный активный 301
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 14 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX 23 community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 14 проверено — блокировок нет TLS valid certificate, 44d WHOIS 5 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed cryptosky.click malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
11/13

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
CryptoSky - Exchange cryptocurrencies instantly
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 44 days

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN AS47583 Hostinger International Limited
Репутация IP abuse score 0/100 0 reports checked 14.07.2026
Регистратор Hostinger LT(LT)
IP-адрес 45.84.205.65 LT
ГеолокацияLT Vilnius, LT
СетьAS47583 · Hostinger International Limited
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 12.03.2026 (149d)
Статус HTTP301 Moved Permanently
Elapsed Since First Report 37h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено12.03.2026
DOM Analysisanalyzed 11.07.2026score 56/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://cryptosky.click/
Серверы имёнns1.dns-parking.comns2.dns-parking.com
MX Records10 mx1.titan.email 20 mx2.titan.email
TLS Observationvalid from 28.01.2026scanned 15.03.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 10 identified
PHP
Programming languages

Server-side scripting language designed for web development.

Bootstrap
UI frameworks

Popular CSS framework for responsive, mobile-first web development.

LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Osano
OWL Carousel
JavaScript libraries

Touch-enabled jQuery plugin for responsive carousel sliders.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Hostinger
cdnjs
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
Sophos

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/cryptosky.click"
  title="PhishDestroy threat report for cryptosky.click"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.