ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
doodcoins[.]xyz
“Doodles | Airdrop”
Вердикт по угрозе
Высокий
66/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
VirusTotal detections: 2 (vendor total unavailable)
Сохраненные совпадения в черном списке: 2.
Олицетворение бренда: Revolut
Краткий обзор отчёта
doodcoins.xyz — Контент недоступен. Олицетворение бренда: Revolut; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 2 detections (engine total unavailable) (ADMINUSLabs, Fortinet); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
The domain doodcoins.xyz is associated with generic phishing activities. It poses a threat primarily by attempting to deceive users into providing sensitive information, particularly in the cryptocurrency domain. Currently, the site has been taken offline, indicating a response to its malicious activities.
Technical analysis reveals that doodcoins.xyz has been flagged by 2 of 95 VirusTotal vendors, including ADMINUSLabs and Fortinet. It was registered through Web Commerce Communications Limited on March 05, 2026, and resolves to the IP address 188.114.97.3. The domain appears on 3 security blocklists, specifically PhishDestroy, MetaMask, and SEAL. There is no SSL certificate associated with this domain.
To mitigate risks associated with doodcoins.xyz, users should take immediate action. If they suspect their cryptocurrency may have been compromised, they should revoke token approvals and move funds to a new wallet. For credential or login phishing, it is advisable to change passwords, enable two-factor authentication, and monitor accounts for fraudulent activity. Users can report phishing attempts to relevant authorities or security services.
VirusTotal
2 det.
URLScan
Gridinsoft
60/100
Возраст
6 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
2 detections · vendor total unavailable
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
6 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
60/100
Сигналы безопасности
Gridinsoft Analysis
60 / 100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
18/18
Sent Report Recorded
Stored sent-report record for registrar Web Commerce Communications Limited, hosting provider, 1 abuse contact
abuse@webcc.com
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Telegram IoCs
1 extracted
https://t.me/dood_token
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Web Commerce Communica…
(MY)
(MY)
IP-адрес
188.114.97.3
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 05.03.2026 (165d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено05.03.2026
DOM Analysisanalyzed 29.07.2026score 63/1001 brand signal
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of doodcoins.xyz · checked Mar 6, 2026
62
Needs Work
Performance
FCP
3.03s
First Contentful Paint
LCP
6.94s
Largest Contentful Paint
CLS
0.012
Cumulative Layout Shift
TBT
371ms
Total Blocking Time
SI
3.22s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260305-20BFC7 Recipient: compliance_abuse@webnic.cc Page title stored with report: Doodles | Airdrop
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 1
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: Web Commerce Communica… 6
coingecko.com.cn 
vole22.cn 
chcn-2026-fifa.com.cn 
kradza.abvdk.cn Revolut impersonation 8
These domains also target Revolut users. View all Revolut threats →
Airdrop Scam kit 8
Part of the Мошенничество с аирдропами phishing campaign. View all campaign domains →
member128.agency-partner-apply.com 
instagram-clone-dusky-tau.vercel.app 
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание