Безопасность домена и анализ угроз

dexmax.ai

Name: dexmax.ai — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

dexmax.ai — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25.

“FASTPANEL”

Посмотреть доказательства

Регистратор: Namecheap
IP-адрес: 188.114.97.3
Регистрация: 22.01.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 25, 2026 · 12:22 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 16/92

VirusTotal

16 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Phishing

Снимки страницы

открыть галерею

Возраст домена

276 дн.

Отправлено жалоб

—

Нет записи об отправке

Краткий обзор отчёта

dexmax.ai — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 16/92. Регистратор Namecheap. Впервые замечен окт. 2026.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

dexmax.ai — фишинговая страница; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (100/100). Регистратор: Namecheap. Статус: Последний известный активный. Хостинг: CloudFLARENET-EU. VirusTotal: домен отмечают 16/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 16 / 92
OTX: 1 community ref
Снимки страницы: 7

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-25 06:25:44 UTC

Overview

PhishDestroy listed dexmax.ai on 2026-10-25 after its intake flagged the domain for a high number of malicious detections. The recorded page title is "FASTPANEL" and the site returned HTTP 200 on the same date. The listing reflects an assessment of risk, not proof of observed theft or credential capture.

How the scam works

The detections suggest the domain may be used for typical phishing or malware distribution, where attackers host deceptive pages to lure users into revealing credentials or downloading malicious payloads. No specific malicious behavior was observed on the captured page, so the exact tactic remains unconfirmed.

Evidence

VirusTotal analysis on 2026-10-22 reported 13 malicious and 3 suspicious detections from 92 engines, totaling 16 hits; vendors such as BitDefender, G‑Data, and Sophos labeled it as phishing or malware. Google Safe Browsing checked on 2026-10-25 did not flag the domain. urlscan.io captured the site on 2026-08-11 and returned an overall clean verdict, though its engine score marked it as malicious (score 65). Cloudflare Radar on 2026-10-25 classified the domain as malicious with a malware category. OTX listed one pulse referencing the domain as of 2026-10-25. PhishDestroy’s internal blocklist includes dexmax.ai, while external blocklists showed no matches on the same day.

Infrastructure

The domain was registered with NameCheap on 2026-01-22 and is set to expire on 2028-01-22 under a clientTransferProhibited status. Hosting is provided through Cloudflare, with recorded IPs 188.114.96.1 and 188.114.97.3, and the TLS certificate issued by Google Trust Services is valid until 2026-12-27. DNSSEC is not enabled and the recorded location of the CDN node is London, GB.

What to do

Visitors should avoid entering any credentials or downloading files from dexmax.ai; if they have already done so, change passwords and monitor accounts for unusual activity. Security teams should add the domain to blocklists, monitor DNS queries for the recorded IPs, and review logs for any connections to the site. Continue to watch for updated threat intelligence, as the current evidence does not confirm active exploitation.

Useful links

urlscan.io scan and screenshot Отчёт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T06:23:25Z)URLScan screenshot (2026-07-29T17:01:25Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 16 / 92 · OTX 1 упоминания 9 источников

VirusTotal

16 / 92 детектов движков · сохранённая сводка

2026-10-25 06:22 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-22 12:11:17 UTC15 полей

Наблюдение: 2026-10-22T12:11:17Z · Получено: 2026-10-25T06:22:37Z

Vendor result counts	{ "timeout": 0, "harmless": 44, "malicious": 13, "suspicious": 3, "undetected": 32 }
Vendor labels	{ "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "malware", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Fortinet": "malware", "SOCRadar": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Popularity	{ "Cloudflare Radar": 1000000 }
Регистратор	NAMECHEAP INC
Создано	2026-01-22T12:37:04Z
Expires	2028-01-22T12:37:04Z
Updated	2026-08-13T19:58:43Z
Впервые обнаружен	2025-06-22T08:20:58Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "clara.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::ac43:9270" }, { "ttl": 21600, "type": "NS", "value": "rob.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:57d0" }, { "ttl": 300, "type": "A", "value": "104.21.87.208" }, { "ttl": 300, "type": "A", "value": "172.67.146.112" }, { "ttl": 21600, "type": "NS", "value": "clara.ns.cloudflare.com" } ]
Dns at	2026-10-22T12:16:40Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "dexmax.ai", "*.dexmax.ai" ], "issuer": "Google Trust Services / WE1", "serial": "1a54f75ca0624d491353dfc6144d510e", "sha256": "12ac96a3864bf978163d6e1ed048ce3344164252f01dfaaeea0ad26cf153a97a", "subject": "dexmax.ai", "valid_to": "2026-12-27T16:19:58Z", "valid_from": "2026-09-28T15:22:19Z" }
Данные регистрации	{ "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068", "registrar_url": "http://www.namecheap.com", "created": "2026-01-22T12:37:04Z", "updated": "1-01-01T00:00:00Z", "expires": "2028-01-22T12:37:04Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "clara.ns.cloudflare.com", "rob.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "registration": "2026-01-22T12:37:04Z", "registrar expiration": "2028-01-22T12:37:04Z", "last update of RDAP database": "2026-10-19T12:03:10Z" } }

Отдельная запись источника · 13 malicious + 3 suspicious / 92 · 2026-10-22 12:11:17 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-22T12:11:17Z
fetched_at: 2026-10-25T06:22:37Z
stats: {"timeout":0,"harmless":44,"malicious":13,"suspicious":3,"undetected":32}

URLQuery

Обнаружений: 5

Не зафиксировано

Открыть отчёт

Cloudflare Radar

Phishing

2026-10-25 06:23 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 06:23:25 UTC14 полей

Наблюдение: 2026-10-25T06:23:25Z · Получено: 2026-10-25T06:25:12Z

Uuid	f93bf287-d35a-4eb3-a566-ed48d7f5f0ad
Final url	https://dexmax.ai/
Статус	200
History	[ { "url": "https://dexmax.ai/", "status": 200 } ]
DOM structure hash	2e5af119ea7f2e04eea5402b606bf63642911b973de8523addba2f21096b31a9
Document hash	1c028f10662232e054d459694584a925bdd69f66c1c55e17d3d2cdb911f7ac83
Phishing v2	[ "phishing" ]
Риски домена	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "dexmax.ai", "type": "A", "value": "104.21.87.208" }, { "name": "dexmax.ai", "type": "A", "value": "172.67.146.112" }, { "name": "dexmax.ai", "type": "AAAA", "value": "2606:4700:3034::ac43:9270" }, { "name": "dexmax.ai", "type": "AAAA", "value": "2606:4700:3030::6815:57d0" } ]
DNSSEC действителен	false
Ip	104.21.87.208
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Данные регистрации	{ "registrar": "NameCheap, Inc.", "created": "2026-01-22T12:37:04Z", "updated": "2026-08-13T19:58:43Z", "expires": "2028-01-22T12:37:04Z", "nameservers": [ "rob.ns.cloudflare.com", "clara.ns.cloudflare.com" ] }

OTX

Публикаций сообщества: 1

2026-10-25 06:23 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 06:22 UTC

Открыть отчёт

URLScan

Снимок страницы

2026-10-25 06:35 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 06:34:14 UTC20 полей

Наблюдение: 2026-10-25T06:34:14Z · Получено: 2026-10-25T06:53:41Z

Uuid	01a171c4-4038-722b-8d4b-a4bd9701d3da
Final url	https://dexmax.ai/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://dexmax.ai/", "from": "http://dexmax.ai/", "status": 307 } ]
Ip	188.114.97.3
Contacted domains	[ "fonts.gstatic.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.110.94", "2a00:1450:4001:c0f::5f", "188.114.97.3" ]
Asns	[ "15169", "13335" ]
Countries	[ "US", "DE" ]
Linked domains	[ "kb.fastpanel.direct" ]
Document hash	825eb1a627f34c3d1fad85cb5904b5ac0fded65f677c5a85fa992e42c450fd99
Tls	{ "san": [ "dexmax.ai", "*.dexmax.ai" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "dexmax.ai", "protocol": "QUIC", "valid_to": "2026-12-27T16:19:58Z", "valid_from": "2026-09-28T15:22:19Z" }
Возраст домена, дней	489
Apex age days	489
Tls age days	26
Срок действия TLS, дней	90
Requests	7
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 65, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Отдельная запись мониторинга · дата не сохранена

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source: domain_monitor.urlscan
uuid: 01a171c4-4038-722b-8d4b-a4bd9701d3da
report_url: https://urlscan.io/result/01a171c4-4038-722b-8d4b-a4bd9701d3da/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

Spamhaus DBL

Проверка сохранена; вердикт отсутствует

2026-10-25 07:30 UTC

Открыть отчёт

PhishDestroy DOM

93 / 100 · эвристическая оценка · 0 brand references · 0 classifications

2026-10-25 06:38 UTC

Открыть отчёт

PhishDestroy narrative

Метаданные подготовки текста

2026-10-25 06:25 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: dexmax.ai — Suspicious Domain
ai_description: PhishDestroy flagged dexmax.ai as a suspicious domain after multiple security engines reported malicious indicators despite a clean Google Safe Browsing status.
ai_generated_at: 2026-10-25T06:25:44Z
ai_generated_by: threat-v3-groq
interpretation: Narrative generation metadata, separate from provider observation dates.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Website checksИсходная запись источникаПолучено: 2026-10-25 06:25:25 UTC25 полей

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "dexmax.ai" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-25T06:22:52Z", "first": "2026-10-25T06:22:52Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 4527 }
Заголовок страницы и метаданные	{ "title": "FASTPANEL", "robots": "noindex,nofollow" }
Trackers	{ "requests": 3, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 } ] }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 22, "tls": 12, "wait": 243, "connect": 7, "download": 1 }, "response_ms": 285 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 11694, "co2_grams": 0.0004, "cleaner_than": 68 }
Dns server	{ "ns": [ { "ip": "108.162.193.140", "host": "rob.ns.cloudflare.com" }, { "ip": "162.159.38.219", "host": "clara.ns.cloudflare.com" } ], "zone": "dexmax.ai" }
Location	{ "ip": "2a06:98c1:3120::3", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "dexmax.ai" }
DNS-записи	{ "A": [ "188.114.97.3", "188.114.96.3" ], "NS": [ "rob.ns.cloudflare.com", "clara.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"clara.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416257535, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2a06:98c1:3120::3", "2a06:98c1:3121::3" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::3", "family": 6 }
Redirects	{ "chain": [ "https://dexmax.ai" ] }
Поддомены	{ "count": 2, "subdomains": [ "fa.dexmax.ai", "www.dexmax.ai" ] }
Page links	{ "external": [ "https://kb.fastpanel.direct/troubleshoot/" ], "external_count": 1 }
Данные регистрации	{ "registrar": "NameCheap, Inc.", "created": "2026-01-22T12:37:04Z", "updated": "2026-08-13T19:58:43Z", "expires": "2028-01-22T12:37:04Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "rob.ns.cloudflare.com", "clara.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Malware Malware Security threats

Вопросы о dexmax.ai

dexmax.ai — это законный сайт?

Нет. PhishDestroy относит dexmax.ai к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 16/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к dexmax.ai?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на dexmax.ai. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался dexmax.ai?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .aiEN
Namecheap: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить dexmax.ai на похожие символы, Составить жалобу на dexmax.ai

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 7 снимков

Снимок экрана dexmax.ai — **Основной снимок**2026-10-25 06:35 UTC 1 / 7

ИсточникОсновной снимок

Recorded2026-10-25 06:35 UTC

StateСохранённый снимок

HTTP statusНе записан для этого снимка

Final URLНе записан для этого снимка

Position1 / 7

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (7)

Основной снимок · 2026-10-25 06:35 UTC
URLScan capture 1 · 2026-10-25 06:35 UTC · Отчёт источника
URLScan · 2026-08-11 · 2026-08-11 00:39 UTC · Отчёт источника
SHA-256: cefd57c71dfb50c24a0d245d392a976e5244e521762665e100f27f23a5c1f72e · 72977 bytes
URLQuery · 2026-10-25 12:40 UTC · Отчёт источника
SHA-256: 29a25445b8c60e3af23752a8a35d1870609d9c143659cb79d2ea910dc94ddb94 · 153033 bytes
Cloudflare Radar · 2026-10-25 06:23 UTC · Отчёт источника
SHA-256: 54b3a678877bf8e179662ca2e5589a440fb1ff35ed4a8b4e43c0391a8a35b692 · 157561 bytes
URLScan · 2026-07-29 · 2026-07-29 17:01 UTC · Отчёт источника
SHA-256: cefd57c71dfb50c24a0d245d392a976e5244e521762665e100f27f23a5c1f72e · 72977 bytes
URLScan · 2026-10-25 · 2026-10-25 06:45 UTC · Отчёт источника
SHA-256: cefd57c71dfb50c24a0d245d392a976e5244e521762665e100f27f23a5c1f72e · 72977 bytes

Данные домена

Домен

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Namecheap

(SE)

Контакт для жалоб["abuse@namecheap.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для dexmax.ai →

РегистрацияСоздано 22.01.2026 (276d) — Expires 22.01.2028

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено25.10.2026

DOM Analysisanalyzed 25.10.2026score 93/100

Submitted URLhttp://dexmax.ai/

Favicon Hash

Observed page title

FASTPANEL

Сертификат TLS

Выдан Google Trust Services / WE1 · сохранённый срок действия истекает через 63 дня

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 188.114.97.3
ASN сети: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

clara.ns.cloudflare.com
rob.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Google Trust Services / WE1
Начало действия: 2026-09-28 15:22:19
Конец действия: 2026-12-27 16:19:58
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

12ac96a3864bf978163d6e1ed048ce3344164252f01dfaaeea0ad26cf153a97a

Имена в сертификате · 2 SAN

dexmax.ai
*.dexmax.ai

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.97.3 rapiddns.io

Сохранённые поддомены2

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

fa.dexmax.aiЗапись домена
www.dexmax.aiЗапись домена

Исходное время наблюдения этих имён не сохранено.

Технологии · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 06:22:41 UTC

alphaMountain.ai

BitDefender

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

LevelBlue

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Архивные доказательства

Wayback Machine Snapshot

Oct 25, 2026 · 06:22 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта dexmax.ai · checked Oct 25, 2026

Good

Performance

FCP

2.44 s

Первая отрисовка контента

LCP

2.44 s

Largest Contentful Paint

CLS

0.018

Cumulative Layout Shift

TBT

0 ms

Total Blocking Time

2.44 s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response HTTP 200

Requested URL: http://dexmax.ai/

Final URL: https://dexmax.ai/

FASTPANEL

Реагирование
HTTP 200

HTML body
11.8 KB

Compressed
3.4 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 13

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4ff220a7ed5cca0-YYZ
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Sun, 25 Oct 2026 06:23:31 GMT
Last-Modified: Thu, 05 Mar 2026 09:53:08 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ARZ7r8cJl8gnuZJ%2BFwUovhXv1R1%2BDhb3joIMYzfw5lWnqj%2F1CjYVgWw6agzGatXPSRD8twRa3pXj8Bn%2B%2B7X0qyjRdvTTi9sib6AaBCk8j4xuP0TcfhurlgQ2Ils%3D"}]}
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding: chunked

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-25 06:35:55 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 06:35:55 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
http_2xx_unclassified
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
40
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 07:35:55.000000
SHA-256 доказательства
956f6b17f72e275e2f25dc3b54cc9e56dfa240b6497c73d5611f12cd434dab0b

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 07:35:55
Причина в доказательстве
2026-10-25 · 06:35:55 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
http_2xx_unclassified
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
unknown
Сохранённый HTTP-статус
200
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
40
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 07:35:55.000000
SHA-256 доказательства
956f6b17f72e275e2f25dc3b54cc9e56dfa240b6497c73d5611f12cd434dab0b

Исходное значение HTTP-проверки
200
Исходная дата доказательства
2026-10-25 07:35:55
Причина в доказательстве

Выполненные действия

6 записей

URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 06:35:55 UTC
AlienVault OTX
1 публикации сообщества
Открыть источник
2026-10-25 06:23:32 UTC
Cloudflare Radar
Phishing
Открыть источник
2026-10-25 06:23:25 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 06:22:52 UTC
VirusTotal
16/92 детектов движков
Открыть источник
2026-10-25 06:22:41 UTC
Добавлен в PhishDestroy
dexmax.ai
Открыть источник
2026-10-25 06:20:37 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

dexmax.ai

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 16 det. ChainPatrol URLQuery 5 det. SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный OTX 1 ref WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

5 связанных групп доказательных сигналов Последний известный активный

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗

Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
Точные даты и время — о каждой транзакции и первом контакте с мошенником
Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
Все URL-адреса и домены используемые мошенником (в том числе dexmax.ai)
Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
Европол — Отчетность о киберпреступлениях в Европе (ЕС)
Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
«Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчёт

Лента угроз

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Лента угроз Подать жалобу на это объявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан 2026-10-25 06:25:44 UTC. Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Запросить исправление или подать апелляцию Как работает PhishDestroy

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/dexmax.ai"
  title="PhishDestroy threat report for dexmax.ai"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

dexmax.ai

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

VirusTotal

URLQuery

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Spamhaus DBL

PhishDestroy DOM

PhishDestroy narrative

Собранные данные источников

Вопросы о dexmax.ai

dexmax.ai — это законный сайт?

Безопасно ли подключать кошелёк к dexmax.ai?

Что делать, если я пользовался dexmax.ai?

Смотрите также

Сохранённый снимок · 7 снимков

Данные домена

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Другие отчеты об общем крае Cloudflare 6

Тот же регистратор: Namecheap 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя

Официальные каналы для заявлений