fortone.top 
Безопасность домена и анализ угроз
domain-phrase[.]cfd
“BNB Wallet — Secure Crypto Wallet”
Вердикт по угрозе
Критический
90/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 11/94
Spamhaus DBL: DBL_PHISH
Сохраненные совпадения в черном списке: 2.
Олицетворение бренда: Google
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy identifies domain-phrase.cfd as an active credential harvesting domain under investigation for generic phishing activity. VirusTotal currently returns 0 detections out of 95 scanning vendors, indicating this threat is not yet widely recognized.
This domain was flagged by Google Safe Browsing under the category 'SOCIAL_ENGINEERING' and is registered through Web Commerce Communications Ltd (better known as 'Webcom'). It resolves to IP 94.154.35.90 and was created on April 08, 2026. The domain currently holds a score of 11 out of 95 on VirusTotal, suggesting limited detection by security vendors, and benefits from a Let's Encrypt SSL certificate for added perceived legitimacy.
Users are strongly advised to avoid interacting with domain-phrase.cfd until further notice. The domain has active phishing infrastructure but remains under investigation; cautious users should block access to both the domain and its associated IP address (94.154.35.90) at the network level. Report any observed phishing attempts to PhishDestroy or your organization's security team for rapid takedown and mitigation.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260410-4AB6EC- Заголовок сохранённой страницы
- BNB Wallet — Secure Crypto Wallet
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Registrar: Web Commerce Communications Ltd (WEBCC / WebNIC) (British Virgin Islands / Malaysia ops)
Policy Violations: Registration Policy + AUP prohibit unlawful use including phishing, spam abuse, malware; registrar can revoke domains
Applicable Laws: Malaysia Computer Crimes Act 1997; BVI fraud laws derived from English common law
Policy Violations: Registration Policy + AUP prohibit unlawful use including phishing, spam abuse, malware; registrar can revoke domains
Applicable Laws: Malaysia Computer Crimes Act 1997; BVI fraud laws derived from English common law
VirusTotal
11 det.
DNS Security
3/12
Сертификат TLS
Let's Encrypt
Возраст
4 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
11 / 94
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
3/12
TLS
valid certificate, 88d
WHOIS
4 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
3 / 12
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
15/15
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Google Safe Browsing
Помечено
Social engineering checked 10.04.2026
Сервер / ASN
nginx/1.28.2 · AS202412 Omegatech LTD
Репутация IP
IP abuse confidence 0/100 0 reports checked 14.07.2026
Регистратор
Web Commerce Communica…
(MY)
(MY)
IP-адрес
94.154.35.90
Геолокация Amsterdam, NL
Amsterdam, NLСетьAS202412 · Individual entrepreneur Dyachenko Valentina Ivanovna
РегистрацияСоздано 08.04.2026 (125d)
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено10.04.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 90/10017 brand signals
Submitted URLhttp://domain-phrase.cfd/
Серверы имёнns1.eternitynames.netns2.eternitynames.netns3.eternitynames.netns4.eternitynames.net
Отпечаток TLS
Наблюдение TLSдействует с 08.04.2026проверено 10.04.2026
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.cfd
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ShortDot SA · Luxembourg 7 зон · полные данные зон обновляются ежедневно
Открыть репозиторий доказательств ShortDot
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
11 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Seclookup
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of domain-phrase.cfd · checked Apr 10, 2026
80
Needs Work
Performance
FCP
2.56s
First Contentful Paint
LCP
4.13s
Largest Contentful Paint
CLS
0.003
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.52s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Content matches 2
Shared IP 94.154.35.90 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Web Commerce Communica… 6
Google impersonation 8
These domains also target Google users. View all Google threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
