Безопасность домена и анализ угроз

cryptovoltonai.live

Name: cryptovoltonai.live — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

cryptovoltonai.live — страница, имитирующая BNB Chain; PhishDestroy обнаружил домен 2026-10-25.

“Crypto Volton AI | Premium AI Trading Engine for Global Markets”

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 188.114.96.3CloudFLARENET-EU · CDN
Регистрация: 07.09.2026
Впервые замечен: 25.10.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 27 окт. 2026 г. · 23:05 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 17/92 Автоматическая метка бренда: BNB Chain Тип мошенничества: Имитация

VirusTotal

17 / 92

детектов движков · 2026-10-25

URLQuery

детектов

OTX

публикаций сообщества

URLScan

Вредоносный

вердикт движков · оценка 99

Снимки страницы

открыть галерею

Возраст домена

50 дней

Отправлено жалоб

хронология

ABUSE NOTICE · 24H+ OPEN Исходящие жалобы на злоупотребления зарегистрированы; последние сохранённые данные о доступности показывают, что домен всё ещё открывается.

Уведомление и доказательства текущего состояния

В журнале отправленных жалоб первая исходящая жалоба записана 2026-10-25 01:25:28 UTC. The recorded recipient is abuse@dynadot.com. Последние данные о доступности, сохраненные в системе, по-прежнему показывают, что домен доступен; 2 days прошло со времени публикации первого отчёта.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Прошло с первой жалобы

2 days

Отправлено жалоб

Номер последнего обращения

PD-20261025-33BF8D

Текущее состояние

HTTP 200 при последней сохранённой проверке

Краткий обзор отчёта

cryptovoltonai.live — страница, имитирующая BNB Chain, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 17/92. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

cryptovoltonai.live — страница, имитирующая BNB Chain; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (100/100). Регистратор: Dynadot. Статус: Активен по последней проверке. Хостинг: CloudFLARENET-EU. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 17/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 17 / 92
Тип мошенничества: Имитация
Хостинг: 188.114.96.3CloudFLARENET-EU · CDN
Регистратор: Dynadot
Регистрация: 07.09.2026
OTX: 1 community ref
Снимки страницы: 9

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-26 21:34:20 UTC

Overview

The captured screenshot shows a Cloudflare error page headed Origin is unreachable with error code 523, timestamped 2026-10-25 00:51:43 UTC, in which the browser and Cloudflare were working while the host returned an error. Page metadata captured on 2026-10-25 titled the site Crypto Volton AI | Premium AI Trading Engine for Global Markets and described structured AI tools for crypto, forex and equities. PhishDestroy listed the domain as an impersonation phishing page, first seen 2026-10-25.

How the scam works

As observed on 2026-10-25, the page content advertised an AI-powered trading engine and led visitors through a registration flow that captures contact details, including a validated phone number, before routing them to a thank-you page. Captured page code showed lead-capture cookies, form-token refresh logic and campaign sub-ID tracking, indicating a funnel built to harvest leads. This enables follow-on investment solicitation without any verified service behind the offer.

Доказательства

The screenshot itself showed only the 523 error page rather than the offer form, captured 2026-10-25 00:51:43 UTC. The urlscan engine verdict on 2026-10-25 rated the scan malicious with an ML score of 99, while its overall verdict remained non-malicious, and the redirect funnel moved plain HTTP to HTTPS with a 307. VirusTotal flagged the domain as malicious, with phishing labels from Kaspersky, Sophos and BitDefender; that analysis was dated 2026-10-19. Google Safe Browsing did not flag it on 2026-10-26, Spamhaus was not listed on 2026-10-25, external blocklists showed zero entries on 2026-10-26 while PhishDestroy's internal list flagged it, and OTX held 1 pulse on 2026-10-25. Site inspection recorded a plain JavaScript lead-form stack with phone-country handling, trackers for Google Fonts, Google Static and jsDelivr, session and campaign-subID cookies, and three distinct script SHA256 hashes for pivoting, the first beginning 6d92d12642b5.

Инфраструктура

Notable weaknesses: no Content-Security-Policy and no HSTS, DNSSEC unsigned, no email authentication recorded. The domain was registered through Dynadot Inc on 2026-09-07 and fronted by Cloudflare, whose WAF firewall was present. Technical posture: TLS 1.3 with TLS_AES_256_GCM_SHA384, forward secrecy, ALPN h2; CSP, HSTS/strict-transport, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, COEP and CORP all absent; no SPF, DKIM or DMARC recorded; CAA present; DNSSEC unsigned.

What to do

If you submitted details through cryptovoltonai.live, change your password on any genuine service where you reused it and enable two-factor authentication, and treat any investment contact originating from this funnel as untrusted. Defenders should block the domain cryptovoltonai.live at proxy, mail and DNS layers and pivot on the recorded script hashes.

Результаты источниковVirusTotal 17 / 92 · OTX 1 упоминания 9 источников

VirusTotal

17 / 92 детектов движков · сохранённая сводка

2026-10-25 01:49 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-19 05:49:18 UTC9 полей

Наблюдение: 2026-10-19T05:49:18Z · Получено: 2026-10-25T00:49:42Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 44
Вредоносный: 14
Подозрительный: 3
Не обнаружено: 31

Метки поставщиков

CRDF: malicious
DNS8: suspicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Lionic: phishing
Sophos: phishing
Webroot: malicious
Fortinet: phishing
SOCRadar: phishing
URLQuery: malicious
«Касперский»: phishing
Seclookup: malicious
Gridinsoft: suspicious
BitDefender: phishing
alphaMountain.ai: phishing
Forcepoint ThreatSeeker: phishing

Оценка репутации

Впервые замечен

2026-09-07 16:53:40 UTC

Записи DNS

TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3031::ac43:b4af
TTL, секунд
300
Тип
AAAA
Значение
2606:4700:3034::6815:23ec
TTL, секунд
21600
Тип
NS
Значение
weston.ns.cloudflare.com
TTL, секунд
300
Тип
A
Значение
104.21.35.236
TTL, секунд
300
Тип
A
Значение
172.67.180.175
TTL, секунд
1800
Тип
SOA
Адрес ответственного лица
dns.cloudflare.com
Значение
linda.ns.cloudflare.com
TTL, секунд
21600
Тип
NS
Значение
linda.ns.cloudflare.com

Время получения DNS-записей

2026-10-19 05:54:33 UTC

Отпечаток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертификат

Альтернативные имена субъекта: cryptovoltonai.live
*.cryptovoltonai.live
Издатель: Google Trust Services / WE1
Серийный номер: a6673c1b52e9902a13bb28260c2897f2
SHA-256: c8d415cb53b2c8500c1b89b890faa537eb2e611a6b95d4d7e8a4a41632896901
Субъект: cryptovoltonai.live
Действителен до: 2026-12-06 13:16:03 UTC
Действителен с: 2026-09-07 12:17:40 UTC

Данные реестра (RDAP)

Статус

transfer prohibited

События реестра

Окончание регистрации: 2027-09-07 13:09:09 UTC
Последнее изменение: 2026-09-07 13:10:27 UTC
Регистрация: 2026-09-07 13:09:09 UTC
Окончание у регистратора: 2027-09-07 13:09:09 UTC
Последнее обновление базы RDAP: 2026-10-16 07:38:22 UTC

Регистратор

DYNADOT LLC

IANA ID регистратора

472

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 44, "malicious": 14, "suspicious": 3, "undetected": 31 }
Этикетки поставщиков	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "URLQuery": "malicious", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Впервые обнаружен	2026-09-07T16:53:40Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::ac43:b4af" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::6815:23ec" }, { "ttl": 21600, "type": "NS", "value": "weston.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.35.236" }, { "ttl": 300, "type": "A", "value": "172.67.180.175" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "linda.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "linda.ns.cloudflare.com" } ]
Dns at	2026-10-19T05:54:33Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертификат	{ "san": [ "cryptovoltonai.live", "*.cryptovoltonai.live" ], "issuer": "Google Trust Services / WE1", "serial": "a6673c1b52e9902a13bb28260c2897f2", "sha256": "c8d415cb53b2c8500c1b89b890faa537eb2e611a6b95d4d7e8a4a41632896901", "subject": "cryptovoltonai.live", "valid_to": "2026-12-06T13:16:03Z", "valid_from": "2026-09-07T12:17:40Z" }
Данные реестра	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-09-07T13:09:09Z", "last changed": "2026-09-07T13:10:27Z", "registration": "2026-09-07T13:09:09Z", "registrar expiration": "2027-09-07T13:09:09Z", "last update of RDAP database": "2026-10-16T07:38:22Z" }, "registrar": "DYNADOT LLC", "registrar_iana_id": "472" }

Отдельная запись источника · 14 malicious + 3 suspicious / 92 · 2026-10-19 05:49:18 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-19T05:49:18Z
fetched_at: 2026-10-25T00:49:42Z
stats: {"timeout":0,"harmless":44,"malicious":14,"suspicious":3,"undetected":31}

URLQuery

Обнаружений: 2

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 00:51:31 UTC12 полей

Наблюдение: 2026-10-25T00:51:31Z · Получено: 2026-10-25T00:54:38Z

ID отчёта

8b3118b8-9efa-4892-a1e0-a84cce9af15f

Итоговый URL

https://cryptovoltonai.live/

HTTP-ответ

523

История переходов

URL
https://cryptovoltonai.live/
Статус
523

Хеш структуры DOM

44f83b86670a53701e60f71195a3f41260783e3e1297f0ec6a48f6f4d16a372e

Хеш документа

192d62103f31927c661c166ab21013e48e4573ade3df9c50a512b96f066a6716

Категории риска домена

Malware
Security threats
CIPA Filter
CIPA

Рейтинг Cloudflare Radar

Диапазон рейтинга: >200000

Записи DNS

Название
cryptovoltonai.live
Тип
A
Значение
104.21.35.236
Название
cryptovoltonai.live
Тип
A
Значение
172.67.180.175
Название
cryptovoltonai.live
Тип
AAAA
Значение
2606:4700:3034::6815:23ec
Название
cryptovoltonai.live
Тип
AAAA
Значение
2606:4700:3031::ac43:b4af

DNSSEC действителен

Нет

IP-адрес

104.21.35.236

Вердикт

Метки: malware
Вредоносный: Да
Категории: malware

Исходные поля источника · JSON

Uuid	8b3118b8-9efa-4892-a1e0-a84cce9af15f
Final url	https://cryptovoltonai.live/
Статус	523
История	[ { "url": "https://cryptovoltonai.live/", "status": 523 } ]
Хеш структуры DOM	44f83b86670a53701e60f71195a3f41260783e3e1297f0ec6a48f6f4d16a372e
Хеш документа	192d62103f31927c661c166ab21013e48e4573ade3df9c50a512b96f066a6716
Риски домена	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "cryptovoltonai.live", "type": "A", "value": "104.21.35.236" }, { "name": "cryptovoltonai.live", "type": "A", "value": "172.67.180.175" }, { "name": "cryptovoltonai.live", "type": "AAAA", "value": "2606:4700:3034::6815:23ec" }, { "name": "cryptovoltonai.live", "type": "AAAA", "value": "2606:4700:3031::ac43:b4af" } ]
DNSSEC действителен	false
Ip	104.21.35.236
Вердикт	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }

URLScan

Вредоносный · вердикт движков · оценка 99

SHA-256 fd7465d48356545f7c5deffa4f7438eefd92882c6f767b03fe123779abdb459b

2026-10-25 01:18 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 01:18:00 UTC21 поле

Наблюдение: 2026-10-25T01:18:00Z · Получено: 2026-10-25T02:13:33Z

ID отчёта

01a170a2-543a-721e-8ff9-c44c5300c728

Итоговый URL

https://cryptovoltonai.live/

HTTP-ответ

200

Тип перенаправления

https-only

Перенаправления

Куда
https://cryptovoltonai.live/
Откуда
http://cryptovoltonai.live/
Статус
307

IP-адрес

188.114.97.3

Домены сетевых обращений

cdnedge.io
cdn.jsdelivr.net
fonts.googleapis.com

IP-адреса сетевых обращений

172.67.221.102
188.114.97.3

Автономные системы (ASN)

13335

Хеш документа

84d783a228f572ac1fb647e03c5f8dd13918b5cb80ce986738530b856f039759

Хеши скриптов

6d92d12642b5d9bffd7c332337571df6f2d4c79ac5b7b2e2034e5f2f319eac9d
ebd93599d10a98e5194c21190195203781e895dda30e80dfe7bebd42008b63f5
ae133c55f2b77cd96b579e95dcffaa7d33bef1042dd2f1a1e68cd8ec462dd0d2

Глобальные переменные JavaScript

APP_LANG
getLeadCookieName
getLeadCookieDays
hasLeadCookie
setLeadCookie
showAlreadyRegistered
getFieldWrap
clearFieldError
setFieldError
showFormMessage
hideFormMessage
validateNativeFields
validatePhone
focusInvalidField
getThanksPageUrl
integrationBaseUrl
resolveVisitorPhoneCountry
syncPhoneCountryHidden
refreshFormToken
ensureFormToken
setupFormValidation
redirectToForm
forms
L
phoneErrorMap

Файлы cookie

PHPSESSID
cryptovoltonai_keitaro_subid

TLS-сеанс и сертификат

Альтернативные имена субъекта: cryptovoltonai.live
*.cryptovoltonai.live
Шифр: AES_128_GCM
Издатель: WE1
Субъект: cryptovoltonai.live
Протокол: QUIC
Действителен до: 2026-12-06 13:16:03 UTC
Действителен с: 2026-09-07 12:17:40 UTC

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 99
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Сервер: cloudflare
Content-type: text/html; charset=UTF-8

Исходные поля источника · JSON

Uuid	01a170a2-543a-721e-8ff9-c44c5300c728
Final url	https://cryptovoltonai.live/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://cryptovoltonai.live/", "from": "http://cryptovoltonai.live/", "status": 307 } ]
Ip	188.114.97.3
Домены, с которыми установлен контакт	[ "cdnedge.io", "cdn.jsdelivr.net", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "172.67.221.102", "188.114.97.3" ]
Asns	[ "13335" ]
Хеш документа	84d783a228f572ac1fb647e03c5f8dd13918b5cb80ce986738530b856f039759
Хэши скриптов	[ "6d92d12642b5d9bffd7c332337571df6f2d4c79ac5b7b2e2034e5f2f319eac9d", "ebd93599d10a98e5194c21190195203781e895dda30e80dfe7bebd42008b63f5", "ae133c55f2b77cd96b579e95dcffaa7d33bef1042dd2f1a1e68cd8ec462dd0d2" ]
Globals	[ "APP_LANG", "getLeadCookieName", "getLeadCookieDays", "hasLeadCookie", "setLeadCookie", "showAlreadyRegistered", "getFieldWrap", "clearFieldError", "setFieldError", "showFormMessage", "hideFormMessage", "validateNativeFields", "validatePhone", "focusInvalidField", "getThanksPageUrl", "integrationBaseUrl", "resolveVisitorPhoneCountry", "syncPhoneCountryHidden", "refreshFormToken", "ensureFormToken", "setupFormValidation", "redirectToForm", "forms", "L", "phoneErrorMap" ]
Файлы cookie	[ "PHPSESSID", "cryptovoltonai_keitaro_subid" ]
Tls	{ "san": [ "cryptovoltonai.live", "*.cryptovoltonai.live" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "cryptovoltonai.live", "protocol": "QUIC", "valid_to": "2026-12-06T13:16:03Z", "valid_from": "2026-09-07T12:17:40Z" }
Возраст домена, дней	47
Apex age days	47
Tls age days	47
Срок действия TLS, дней	90
Запросы	23
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a0806b-47d3-7798-8a99-fc7ff305f28b
report_url: https://urlscan.io/result/01a0806b-47d3-7798-8a99-fc7ff305f28b/
оценка: null
malicious: null
result_at: null
enriched_at: 2026-10-25T09:13:03Z
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":"2026-10-25 10:13:03"}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

Публикаций сообщества: 1

2026-10-25 01:51 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-27 11:01 UTC

Открыть отчёт

Spamhaus DBL

Проверка сохранена; вердикт отсутствует

2026-10-25 03:31 UTC

Открыть отчёт

PhishDestroy DOM

93 / 100 · эвристическая оценка · 11 упоминаний бренда · 1 классификация

2026-10-25 02:07 UTC

Открыть отчёт

Текст анализа PhishDestroy

Метаданные подготовки текста

2026-10-26 21:34 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: cryptovoltonai.live — AI trading lead-capture phishing
ai_description: PhishDestroy assesses cryptovoltonai.live as an impersonation phishing page built around a fake AI trading lead-capture offer.
ai_generated_at: 2026-10-26T21:34:20Z
ai_generated_by: mimo-flash
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-25 00:55:00 UTC26 полей

Настройки почты

SPF-запросы: 0

Записи CAA

Домен: cryptovoltonai.live

Проверки защитных DNS

Проверено резолверов: 12
Блокируют: CloudFlare Family
Блокирующих резолверов: 1

Наблюдения веб-архива

Последнее наблюдение: 2026-10-25 00:49:18 UTC
Первое наблюдение: 2026-10-11 22:33:35 UTC
Зафиксировано изменений: 1
Дней в архиве: 2
Снимков в день: 0.08
Средний размер страницы, байт: 2629

Правила для поисковых роботов

User-Agent: *
Присутствует: Да
Адреса sitemap: https://cryptovoltonai.live/sitemap.xml

Карта сайта

Присутствует: Да
Количество URL: 8

Заголовок и метаданные страницы

URL Open Graph: https://cryptovoltonai.live/
Заголовок страницы: Crypto Volton AI | Premium AI Trading Engine for Global Markets
Тип Open Graph: website
Правила индексации: index, follow, max-image-preview:large
Изображение Open Graph: https://cryptovoltonai.live/static/img/platform/cryptovoltonai-trading-platform-mobile.png
Заголовок Open Graph: Crypto Volton AI | Premium AI Trading Engine for Global Markets
Название сайта Open Graph: Crypto Volton AI
Описание: Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities.
Карточка Twitter: summary_large_image
Канонический URL: https://cryptovoltonai.live/
Описание Open Graph: Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities.

Трекеры

Запросов

Обнаруженные сервисы

Название
Google Fonts
Компания
Google
Страна
US
Категория
Хостинг
Запросов
1
Название
Google Static
Компания
Google
Страна
US
Категория
Хостинг
Запросов
1
Название
jsDelivr
Компания
jsDelivr
Категория
Хостинг
Запросов
4

Формы и смешанное содержимое

Скрипты без SRI: https://cdnedge.io/js/52a7547b0e1466a40f73a64d75b9ece0/app.min.js
https://cdn.jsdelivr.net/npm/intl-tel-input@23.0.12/build/js/intlTelInput.min.js
Сторонних скриптов: 2

HTTP-ответ

Доступен

Да

Статус HTTP

200

Время запроса, мс

DNS: 2
TLS: 13
Ожидание: 142
Соединение: 17
Загрузка: 10

Время ответа, мс

184

TLS-соединение

ALPN: h2
Шифр: TLS_AES_256_GCM_SHA384
Протокол: TLSv1.3
Поддерживаемые версии: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
Сертификат подтверждён: Да
Прямая секретность: Да

Порты

Открытые порты: 80
443
8080

Оценка углеродного следа

Байт: 71193
CO₂, грамм: 0.0026
Чище, чем, %: 29

Серверы DNS

Серверы имён

IP-адрес
108.162.195.138
Хост
weston.ns.cloudflare.com
IP-адрес
172.64.32.250
Хост
linda.ns.cloudflare.com

Зона DNS

cryptovoltonai.live

Файлы cookie

Название
PHPSESSID
Сеансовый cookie
Да
Название
cryptovoltonai_keitaro_subid
HTTP-only
Да
SameSite
Lax

Расположение

IP-адрес: 2a06:98c1:3120::3
ASN: 13335
Организация: CloudFLARENET-EU
Город: London
Страна: GB

TLS-сертификат

Издатель: Google Trust Services / WE1
Субъект: cryptovoltonai.live

Записи DNS

188.114.97.3
188.114.96.3

weston.ns.cloudflare.com
linda.ns.cloudflare.com

SOA

Основной сервер имён: linda.ns.cloudflare.com
Hostmaster: dns.cloudflare.com
Серийный номер: 2416096045
Обновление, секунд: 10000
Повтор, секунд: 2400
Истечение, секунд: 604800
Минимальный TTL, секунд: 1800

AAAA

2a06:98c1:3120::3
2a06:98c1:3121::3

DNSSEC

Запись DS: Нет
RRSIG: Нет
DNSKEY: Нет

HSTS

Наблюдение: Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options: Нет
Referrer-Policy: Нет
X-XSS-Protection: Нет
Permissions-Policy: Нет
X-Content-Type-Options: Нет
Content-Security-Policy: Нет
Strict-Transport-Security: Нет
Cross-Origin-Opener-Policy: Нет
Cross-Origin-Embedder-Policy: Нет
Cross-Origin-Resource-Policy: Нет

Межсетевой экран веб-приложений

Продукт WAF: Cloudflare
WAF обнаружен: Да

Определение IP-адреса

IP-адрес: 2a06:98c1:3121::3
Версия IP: 6

Перенаправления

Цепочка перенаправлений: https://cryptovoltonai.live

Ссылки страницы

Внутренних ссылок: 15

Заголовки HTTP

Заголовки ответа

Сервер: cloudflare
Content-type: text/html; charset=UTF-8

Исходные поля источника · JSON

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "cryptovoltonai.live" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-25T00:49:18Z", "first": "2026-10-11T22:33:35Z", "changes": 1, "days_archived": 2, "scans_per_day": 0.08, "avg_page_bytes": 2629 }
Правила игры «Crawler»	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://cryptovoltonai.live/sitemap.xml" ] }
Карта сайта	{ "present": true, "url_count": 8 }
Заголовок страницы и метаданные	{ "ogUrl": "https://cryptovoltonai.live/", "title": "Crypto Volton AI \| Premium AI Trading Engine for Global Markets", "ogType": "website", "robots": "index, follow, max-image-preview:large", "ogImage": "https://cryptovoltonai.live/static/img/platform/cryptovoltonai-trading-platform-mobile.png", "ogTitle": "Crypto Volton AI \| Premium AI Trading Engine for Global Markets", "ogSiteName": "Crypto Volton AI", "description": "Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities.", "twitterCard": "summary_large_image", "canonicalUrl": "https://cryptovoltonai.live/", "ogDescription": "Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities." }
Трекеры	{ "requests": 26, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 4 } ] }
Формы и смешанное содержимое	{ "no_sri": [ "https://cdnedge.io/js/52a7547b0e1466a40f73a64d75b9ece0/app.min.js", "https://cdn.jsdelivr.net/npm/intl-tel-input@23.0.12/build/js/intlTelInput.min.js" ], "third_party_scripts": 2 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 2, "tls": 13, "wait": 142, "connect": 17, "download": 10 }, "response_ms": 184 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Порты	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 71193, "co2_grams": 0.0026, "cleaner_than": 29 }
DNS-сервер	{ "ns": [ { "ip": "108.162.195.138", "host": "weston.ns.cloudflare.com" }, { "ip": "172.64.32.250", "host": "linda.ns.cloudflare.com" } ], "zone": "cryptovoltonai.live" }
Файлы cookie	{ "cookies": [ { "name": "PHPSESSID", "session": true }, { "name": "cryptovoltonai_keitaro_subid", "http_only": true, "same_site": "Lax" } ] }
Местоположение	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
SSL	{ "issuer": "Google Trust Services / WE1", "subject": "cryptovoltonai.live" }
DNS-записи	{ "A": [ "188.114.97.3", "188.114.96.3" ], "NS": [ "weston.ns.cloudflare.com", "linda.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"linda.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416096045, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Брандмауэр	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3121::3", "family": 6 }
Перенаправления	{ "chain": [ "https://cryptovoltonai.live" ] }
Ссылки на страницы	{ "internal_count": 15 }
Заголовки HTTP	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=UTF-8" } }

Данные сетевой безопасности

Вердикт Cloudflare Radar Вредоносный

Malware Security threats Malware

Вопросы о cryptovoltonai.live

cryptovoltonai.live — это законный сайт?

Нет. PhishDestroy относит cryptovoltonai.live к категории «страница, имитирующая BNB Chain» (риск: критический, 100/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 17/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к cryptovoltonai.live?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на cryptovoltonai.live. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался cryptovoltonai.live?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под BNB ChainEN
Фишинговые домены .liveEN
Dynadot: реакция на жалобыEN
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить cryptovoltonai.live на похожие символы, Составить жалобу на cryptovoltonai.live

Совпадения в блок-листахPhishDestroy · нет совпадений в остальных 11 1

PhishDestroy Список PhishDestroy Источник

Проверено, совпадений нет

Последняя проверка 2026-10-27 23:20:03 UTC

Сохранённый снимок · 9 снимков

Снимок экрана cryptovoltonai.live — **Основной снимок**2026-10-25 01:18 UTC 1 / 9

ИсточникОсновной снимок

Зафиксировано2026-10-25 01:18 UTC

СостояниеСохранённый снимок

Позиция1 / 9

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (9)

Основной снимок · 2026-10-25 01:18 UTC
URLScan, снимок 1 · 2026-10-25 01:18 UTC · Отчёт источника
URLScan · 2026-09-08 · 2026-09-08 09:48 UTC · Отчёт источника
SHA-256: 9b6df5328720e34def9d840cecbfc3af92a3b523908fceabdd117148e7200268 · 66151 bytes
URLScan · 2026-09-07 · 2026-09-07 17:15 UTC · Отчёт источника
SHA-256: 9b6df5328720e34def9d840cecbfc3af92a3b523908fceabdd117148e7200268 · 66151 bytes
URLScan · 2026-10-25 · 2026-10-25 01:09 UTC · Отчёт источника
SHA-256: 6f85bcee1483e75e3cfa2f030158b6e3b1ed8779e93e41e7b9772882c41c75f3 · 65413 bytes
URLScan · 2026-10-25 · 2026-10-25 01:20 UTC · Отчёт источника
SHA-256: 6f85bcee1483e75e3cfa2f030158b6e3b1ed8779e93e41e7b9772882c41c75f3 · 65413 bytes
URLScan · 2026-10-25 · 2026-10-25 01:21 UTC · Отчёт источника
SHA-256: 6f85bcee1483e75e3cfa2f030158b6e3b1ed8779e93e41e7b9772882c41c75f3 · 65413 bytes
Cloudflare Radar · 2026-10-25 00:51 UTC · Отчёт источника
SHA-256: eab5c8a2cad276d0df113533ea26065674c1f19efb9c87653b99ef62a2620908 · 106931 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: 610e1a1952b1e02dd5eac5642a056763bc8dd6a54b11b343804c773193dfb2df · 155480 bytes

Зафиксированное название страницы

Crypto Volton AI | Premium AI Trading Engine for Global Markets

Автоматическое упоминание бренда

Across Apple Base BNB Chain Coinbase Ethereum Google Mastercard +3

Сертификат TLS

Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 39 дней

**Карточка для соцсетей** cryptovoltonai.live: caution — 17/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 267df0fe4484

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 Вердикт движков: вредоносный · оценка 99 отчёт ↗

Контекст IP

188.114.96.3 Cloudflare общий edge-узел IP-адрес источника скрыт Репутация Edge-IP не связана с этим доменом.

Регистратор Dynadot

(US)

Контакт для жалобabuse@dynadot.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для cryptovoltonai.live →

РегистрацияСоздано 07.09.2026 (50d · New) — Срок действия истекает 07.09.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено25.10.2026

Анализ DOMпроанализировано 25.10.2026оценка 93/10011 сигналов бренда

Отправленный URL-адресhttp://cryptovoltonai.live/

Хеш фавикона

ID дела

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Общий пограничный узел CDN

IP-адрес: 188.114.96.3
ASN сети: AS13335
Название AS: CLOUDFLARENET - Cloudflare, Inc., US
Организация: CloudFLARENET-EU
Место наблюдения: London, GB
Заголовок сервера: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

linda.ns.cloudflare.com
weston.ns.cloudflare.com

SOA

nsname: linda.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2416096045
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: Google Trust Services / WE1
Начало действия: 2026-09-07 12:17:40
Конец действия: 2026-12-06 13:16:03
Охват имен хостов: Сроки действия сохраненных сертификатов: действительны
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

c8d415cb53b2c8500c1b89b890faa537eb2e611a6b95d4d7e8a4a41632896901

Имена в сертификате · 2 SAN

cryptovoltonai.live
*.cryptovoltonai.live

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.96.3 rapiddns.io

Последний зафиксированный результат 2026-10-27 11:05:29 UTC

При последней проверке сайт отдавал свои страницы.

Зафиксировано 27 окт. 2026 г. · 11:05 UTC

Технические подробности

Основной конечный результат Активное содержимое reason: Ordinary HTTP content served 90% confidence

Указание авторства source: Current Http Probe

Слои данных Availability: Content serving Content: Content served at root DNS: Stale Registration: Unknown

Последние данные мониторинга HTTP Активное содержимое Предоставление обычного HTTP-контента 90% 2026-10-27 11:05:29 UTC

Регистрация в RDAP

Хронология событий last reachable: 2026-10-25 23:00:47 UTC last content: 2026-10-25 23:00:47 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 2 identified

Cloudflare

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

CDN

HTTP/3

Разное

Обнаружено с помощью Cloudflare Radar · Механизм Wappalyzer

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

17 / 92 движков безопасности отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 01:49:45 UTC

alphaMountain.ai

BitDefender

CRDF

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

Seclookup

SOCRadar

Sophos

URLQuery

VIPRE

Webroot

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта cryptovoltonai.live · checked Oct 25, 2026

Needs Work

Производительность

FCP

2.78 s

Первая отрисовка контента

LCP

7.5 s

Отрисовка крупнейшего элемента

CLS

Совокупное смещение макета

TBT

7 ms

Общее время блокировки

5.22 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89 — требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://cryptovoltonai.live/

Окончательный URL: https://cryptovoltonai.live/

Crypto Volton AI | Premium AI Trading Engine for Global Markets

Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities.

Реагирование
HTTP 200

Тело HTML-документа
69.5 KB

Сжатый
14.9 KB

Ссылки
31 internal · 0 external

Обнаруженные технологии

reactcloudflare

Выбранные заголовки ответов

Content-Type: text/html; charset=UTF-8

Сервер: cloudflare

Cache-Control: no-store, no-cache, must-revalidate

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Заголовок Open Graph: Crypto Volton AI | Premium AI Trading Engine for Global Markets

Описание Open Graph: Crypto Volton AI — a smarter, cleaner way to access global markets with structured AI tools for crypto, forex, and equities.

Twitter card: summary_large_image

Saved response-header values · 15

alt-svc: h3=":443"; ma=86400
Cache-Control: no-store, no-cache, must-revalidate
cf-cache-status: DYNAMIC
CF-RAY: a4fd3a69f8dcd8dd-FRA
Подключение: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Дата: Sun, 25 Oct 2026 00:50:37 GMT
Срок действия истекает: Thu, 19 Nov 1981 08:52:00 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Pragma: no-cache
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=4%2FhliPeuiOzU0x9XIjuotm2A%2B4QPd0MvswfJUSo25kHRXz9gCIUxK5CFRKY6whAeblLoOyvLBwrJ405gP0Duu%2BzLN9rNm%2FfUcOQILFiCr8NdVTUcCkAqDa%2BZloAAzygzttU14
Сервер: cloudflare
Transfer-Encoding: chunked
Vary: CF-IPCountry

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-25 23:00:47 UTC
Последнее наблюдение содержимого: 2026-10-25 23:00:47 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 11:00:54 UTC
Мониторинг доступности · Сохранённое состояние
live_content

content_served

Все сохранённые наблюдения доступности11

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-27 · 11:05:29 UTCcurrent_http_probelive_content

Источник наблюдения
current_http_probe
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-27 12:05:29.000000
SHA-256 доказательства
b4dbd479bb52699addeb510345b832417cc73604efa08ce3da371cb0ea07421a

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-27 12:05:29
Причина в доказательстве
alive_content
2026-10-27 · 11:05:29 UTChttp_observationlive_content

Источник наблюдения
http_observation
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-27 12:05:29.000000
SHA-256 доказательства
b4dbd479bb52699addeb510345b832417cc73604efa08ce3da371cb0ea07421a

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-27 12:05:29
Причина в доказательстве
alive_content
2026-10-26 · 11:00:41 UTCcurrent_http_probelive_content

Источник наблюдения
current_http_probe
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 12:00:41.000000
SHA-256 доказательства
df2d145fe8efb7625bf12dc697465261741469cc4dfd96c55c7b1b06be88b753

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-26 12:00:41
Причина в доказательстве
alive_content
2026-10-26 · 11:00:41 UTChttp_observationlive_content

Источник наблюдения
http_observation
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 12:00:41.000000
SHA-256 доказательства
df2d145fe8efb7625bf12dc697465261741469cc4dfd96c55c7b1b06be88b753

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-26 12:00:41
Причина в доказательстве
alive_content
2026-10-25 · 23:00:47 UTCcurrent_http_probelive_content

Источник наблюдения
current_http_probe
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 00:00:47.000000
SHA-256 доказательства
dd93c3b774f5a9dc98b95109756e28172cdf32ebc0d7fc8757c0418b3ee68ca7

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-26 00:00:47
Причина в доказательстве
alive_content
2026-10-25 · 23:00:47 UTChttp_observationlive_content

Источник наблюдения
http_observation
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-26 00:00:47.000000
SHA-256 доказательства
dd93c3b774f5a9dc98b95109756e28172cdf32ebc0d7fc8757c0418b3ee68ca7

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-26 00:00:47
Причина в доказательстве
alive_content
2026-10-25 · 11:00:54 UTCcurrent_http_probelive_content

Источник наблюдения
current_http_probe
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 12:00:54.000000
SHA-256 доказательства
f0ee56d29e13935ba6bf5a65eb31f4bb1602c1834e501638018dfcce0520119b

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 12:00:54
Причина в доказательстве
alive_content
2026-10-25 · 11:00:54 UTChttp_observationlive_content

Источник наблюдения
http_observation
Причина
content_served
Состояние доступности
content_live
Состояние содержимого
served_at_root
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
90
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 12:00:54.000000
SHA-256 доказательства
f0ee56d29e13935ba6bf5a65eb31f4bb1602c1834e501638018dfcce0520119b

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 12:00:54
Причина в доказательстве
alive_content
2026-10-25 · 00:54:11.935301 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
stale_current_evidence
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
0
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 02:54:11.935301
SHA-256 доказательства
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS-данные отмечены как устаревшие
true
HTTP-данные отмечены как устаревшие
true
2026-10-25 · 00:18:23 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
http_2xx_unclassified
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
40
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 02:18:23.000000
SHA-256 доказательства
33d9d846e52be41fb4f66fbe6c4547fd3401eaa02215bfbdc9de1b909aff3053

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 02:18:23
Причина в доказательстве
2026-10-25 · 00:18:23 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
http_2xx_unclassified
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
40
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 02:18:23.000000
SHA-256 доказательства
33d9d846e52be41fb4f66fbe6c4547fd3401eaa02215bfbdc9de1b909aff3053

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 02:18:23
Причина в доказательстве

Процесс реагирования на угрозы

Обнаружение · зафиксировано
Анализ · зафиксировано
Уведомления · зафиксировано
Мониторинг · продолжается

Зафиксировано событий: 12. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.

Упреждающее обнаружение и внесение в базуУгроза внесена в базу Зафиксировано: 1 из 1

Угроза внесена в базу

cryptovoltonai.live обнаружен и поставлен в очередь на полный анализ

25.10.2026

Проверки по источникам данных об угрозахСнимок URLScan.io · Вердикт URLScan · Отчёт Cloudflare Radar · VirusTotal · Упоминания в сообществе OTX · Cloudflare Radar: вредоносный · Имитация бренда · Собраны доказательства · Сохранён технический анализ Зафиксировано: 9 из 9

Снимок URLScan.io

Сохранён отчёт URLScan с материалами снимка

25.10.2026
Вердикт URLScan

Модели машинного обучения URLScan отнесли страницу к вредоносным · Оценка: 99

25.10.2026
Отчёт Cloudflare Radar

Доступен сохранённый отчёт Cloudflare Radar. Сама ссылка на отчёт не означает, что домен признан вредоносным, и не доказывает, что собраны все сетевые данные.
VirusTotal

Срабатывания антивирусов на VirusTotal: 17/92

25.10.2026
Упоминания в сообществе OTX

Упоминаний в публикациях сообщества AlienVault OTX: 1. Упоминания не являются вердиктами поставщиков и не учитываются в оценке доказательств.

25.10.2026
Cloudflare Radar: вредоносный

Cloudflare Radar отнёс домен к категориям: Malware, Security threats
Имитация бренда

Автоматическая метка бренда: BNB Chain
Собраны доказательства

Сохранённые доказательства: URLScan.io, URLQuery, сохранённый снимок

25.10.2026
Сохранён технический анализ

В отчёте сохранены результаты определения технологий или криминалистического анализа.

25.10.2026

Записи об уведомленияхОтправка жалобы зафиксирована Зафиксировано: 1 из 1

Отправка жалобы зафиксирована

Сохранена запись о жалобе на этот домен; регистратор на тот момент: Dynadot LLC. Адресов для жалоб: 1.
- abuse@dynadot.com
25.10.2026

Публикация и доступностьОпубликован в DestroyList · Мониторинг продолжается Зафиксировано: 1 из 2

Опубликован в DestroyList

Внесён в открытый репозиторий PhishDestroy/DestroyList

25.10.2026
Мониторинг продолжается

Домен остаётся доступным или доступ к нему ограничен; следующие проверки могут обновить это наблюдение.

Выполненные действия

5 записей

AlienVault OTX
1 публикации сообщества
Открыть источник
2026-10-25 01:51:45 UTC
VirusTotal
17/92 детектов движков
Открыть источник
2026-10-25 01:49:45 UTC
Добавлен в PhishDestroy
cryptovoltonai.live
Открыть источник
2026-10-25 01:45:06 UTC
Жалоба отправлена
PD-20261025-33BF8D · Квитанция 82696

abuse@dynadot.com

2026-10-25 01:25:28 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 01:18:23 UTC

Как мы проверяем и куда сообщаем

Открытые проверки, доказательства и каналы жалоб

Мы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.

01Открытые проверки и сбор доказательств10 источников и групп инструментов

urlscan.io Снимок · DOM · HTTP

Снимок отрисованной страницы, запросов и видимой инфраструктуры.

VirusTotal Вердикты многих движков

Сравнение результатов движков с сохранением времени анализа.

Google Safe Browsing Отчёт о прозрачности

Проверка, считает ли Google этот адрес опасным сейчас.

Cloudflare Radar DNS · сертификаты · категории

Изучение открытой проверки, её сетевых данных и классификации.

AlienVault OTX Сводки данных об угрозах (pulses)

Поиск упоминаний индикаторов и связанных данных сообщества.

Wayback Machine Исторические доказательства

Сравнение архивных снимков и сохранение исторического контекста.

abuse.ch ThreatFox Сопоставление индикаторов (IOC)

Поиск совпадающих индикаторов и связанных записей об угрозах.

crt.sh Certificate Transparency (журналы сертификатов)

Изучение записей сертификатов и связанных имён хостов.

Защитные DNS-фильтры Quad9 · AdGuard · CleanBrowsing

Сравнение ответов защитных DNS-резолверов и фиксация блокировок.

Web-Check Внешний осмотр

Изучение открытых DNS, TLS, HTTP и используемых технологий.

02Жалобы и контрольКаналы регистраторов, хостингов и служб безопасности

Определить ответственного провайдера. Сопоставить данные регистрации и хостинга с нужным abuse-контактом.
Подготовить пакет доказательств. Включить адрес, ссылки на открытые проверки, снимки и зафиксированные наблюдения.
Отправить жалобу. Сохранить записи об отправке и данные получателей, если они доступны.
Перепроверить и опубликовать обновления. Следить за новыми вердиктами сканеров, ответами провайдеров и доступностью сайта.

Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalАнализ URL

CloudflareRadar / приём жалоб

YandexSafe Browsing

URLScan.ioОткрытая проверка

ESETОтправка образцов / URL

BitdefenderОтправка URL

NortonSafe Web

SymantecОбзор сайта

AviraСообщение об URL

Avast / AVGСообщение об URL

«Касперский»OpenTIP

Dr.WebОнлайн-сканер

NetcraftПриём жалоб

PhishTankСообщения сообщества

APWG eCXДанные о фишинге

PhishStatsОткрытая лента

Phish.ReportЖалобы хостингу

SpamhausРепутация доменов

PolySwarmАнализ многими движками

CheckPhishПроверка URL

QutteraПроверка на вредоносный код

URLqueryАнализ в браузере

Criminal IPДанные об активах

CRDFЦентр угроз

ScamadviserПроверка репутации

MyWOTРепутация по оценкам сообщества

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

cryptovoltonai.live

Доказательства и внешние отчёты

Анализ безопасности

URLScan Проанализировано VirusTotal 17 det. ChainPatrol URLQuery 2 det. SSL Labs Сроки действия сохраненных сертификатов: действительны CF Radar Вредоносный OTX 1 ref WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

Снимок отправленных доказательств

Отправлено: 2026-10-25 01:25:28 UTC Записей в журнале: 1 Номер обращения: PD-20261025-33BF8D Получатель: abuse@dynadot.com

Заголовок страницы, сохранённый с отчётом: Crypto Volton AI | Premium AI Trading Engine for Global Markets

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Снимок экрана 186.0 KB

PDF-уведомление сформировано Текст уведомления сохранён (291 символ)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Hudson Rock Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN / маршрут

SEO и домены

SpyFu Moz DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявления

Вы пострадали от этого сайта?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Активен по последней проверке

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал для заявления в вашей стране ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Chainabuse

Сообщить о криптокошельке, транзакции или фишинговом URL

SEAL -ISAC

Security Alliance crypto threat intelligence

Дополнительные официальные каналы подачи заявлений

FTC ReportFraud Соединенные Штаты

Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.

IdentityTheft.gov Соединенные Штаты

Официальная форма заявления о краже личных данных с пошаговым планом восстановления.

CISA Соединенные Штаты

Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.

NCSC Великобритания

Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.

E-mailreport@phishing.gov.uk SMS7726

CSIRTs Network Европейский союз

Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.

FIRST Весь мир

Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.

APWG Весь мир

Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.

E-mailreportphishing@apwg.org

cybercrime.gov.in Индия

Национальный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.

Горячая линия1930

ReportCyber Австралия

Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.

Scamwatch Австралия

Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.

Canadian Anti-Fraud Centre Канада

Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.

Пересмотр записи в списке PhishDestroy Это не заявление в правоохранительные органы

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Обратитесь в полицию своей страны

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.

Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/cryptovoltonai.live"
  title="PhishDestroy threat report for cryptovoltonai.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

cryptovoltonai.live

Анализ

Overview

How the scam works

Доказательства

Инфраструктура

What to do

Полезные ссылки

VirusTotal

Количество результатов поставщиков

Метки поставщиков

Оценка репутации

Впервые замечен

Записи DNS

Время получения DNS-записей

Отпечаток JARM

Сертификат

Данные реестра (RDAP)

URLQuery

Cloudflare Radar

ID отчёта

Итоговый URL

HTTP-ответ

История переходов

Хеш структуры DOM

Хеш документа

Категории риска домена

Рейтинг Cloudflare Radar

Записи DNS

DNSSEC действителен

IP-адрес

Вердикт

URLScan

ID отчёта

Итоговый URL

HTTP-ответ

Тип перенаправления

Перенаправления

IP-адрес

Домены сетевых обращений

IP-адреса сетевых обращений

Автономные системы (ASN)

Хеш документа

Хеши скриптов

Глобальные переменные JavaScript

Файлы cookie

TLS-сеанс и сертификат

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Заголовки HTTP

OTX

Google Safe Browsing

Spamhaus DBL

PhishDestroy DOM

Текст анализа PhishDestroy

Собранные данные источников

Настройки почты

Записи CAA

Проверки защитных DNS

Наблюдения веб-архива

Правила для поисковых роботов

Карта сайта

Заголовок и метаданные страницы

Трекеры

Формы и смешанное содержимое

HTTP-ответ

TLS-соединение

Порты

Оценка углеродного следа

Серверы DNS

Файлы cookie

Расположение

TLS-сертификат

Записи DNS

DNSSEC

HSTS