Безопасность домена и анализ угроз

e-devletinvest.digital

Name: e-devletinvest.digital — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

e-devletinvest.digital — криптоинвестиционное мошенничество; PhishDestroy обнаружил домен 2026-10-25.

“e-devlet invest | AI Trading Platform | Official Website”

Посмотреть доказательства

Регистратор: Spaceship
IP-адрес: 185.62.58.129
Регистрация: 21.06.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Ошибка сервера Последний сохраненный ответ оказался неубедительным. Наблюдение 25 окт. 2026 г. · 14:25 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 18/92 Автоматическая метка бренда: Celer

VirusTotal

18 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Фишинг

Снимки страницы

открыть галерею

Возраст домена

126 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

e-devletinvest.digital — криптоинвестиционное мошенничество, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 18/92. Регистратор Spaceship.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

e-devletinvest.digital — криптоинвестиционное мошенничество; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (100/100). Регистратор: Spaceship. Статус: Ошибка сервера. Хостинг: Snel.com B.V. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 18/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 18 / 92
OTX: 5 community refs
Снимки страницы: 6

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-25 16:02:35 UTC

Overview

PhishDestroy listed e-devletinvest.digital as a suspicious domain. The recorded page title advertises “e-devlet invest | AI Trading Platform | Official Website”. PhishDestroy first observed the domain on 2026-10-25, when an HTTP 200 response was recorded.

How the scam works

The current evidence does not reveal a concrete malicious workflow. The domain is flagged because automated scanners associate it with phishing or malware categories, but no specific credential‑phishing form, wallet request, or malicious payload was observed on the captured page.

Доказательства

VirusTotal scanned the domain on 2026-10-19 and returned 18 detections from 92 engines, with 15 labeled malicious and 3 suspicious. Google Safe Browsing checked on 2026-10-25 and reported no flag. URLScan captured the site on 2026-10-25; its machine‑learning engine gave a malicious score of 99, yet the overall verdict was clean. OTX listed five pulses for the domain as of 2026-10-25. PhishDestroy’s internal blocklist marked the domain as blocked on 2026-10-25. External lists checked on that date – Spamhaus DBL and Cloudflare Family – did not list the domain, although Cloudflare Family blocked one resolver query.

Инфраструктура

The domain was registered on 2026-06-21 through Spaceship, Inc. The recorded IP was 185.62.58.129, which belonged to Snel.com B.V. in the Netherlands. DNS was served by Cloudflare name servers nicole.ns.cloudflare.com and ethan.ns.cloudflare.com. The TLS 1.3 certificate observed on 2026-10-25 was issued by ZeroSSL ECC DV SSL CA 2 and was valid from 2026-08-31 to 2026-11-29.

What to do

Treat the site as untrusted and avoid entering credentials, personal data, or financial information. If any credentials were submitted, change them immediately and monitor accounts for unexpected activity. Defenders should block the exact domain in firewalls or proxy filters and review logs for connections to the recorded IP address.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Отчёт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T14:56:19Z)URLQuery screenshot URLScan screenshot (2026-08-21T14:59:05Z)URLScan capture report URLScan screenshot (2026-08-27T20:07:20Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 18 / 92 · OTX 5 упоминания 9 источников

VirusTotal

18 / 92 детектов движков · сохранённая сводка

2026-10-25 16:01 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-19 13:10:56 UTC9 полей

Наблюдение: 2026-10-19T13:10:56Z · Получено: 2026-10-25T16:01:42Z

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 43, "malicious": 15, "suspicious": 3, "undetected": 31 }
Этикетки поставщиков	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "SafeToOpen": "phishing", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Репутация	0
Впервые обнаружен	2026-06-21T11:42:27Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "185.62.58.129" }, { "ttl": 21600, "type": "NS", "value": "ethan.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "ethan.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "nicole.ns.cloudflare.com" } ]
Dns at	2026-10-19T13:16:31Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Сертификат	{ "san": [ "e-devletinvest.digital" ], "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "serial": "ee72c921d878867e8402c6fe43ed955a", "sha256": "526250eb402be425a3a7bec1f75b5f253b715e75ffcddeebe1570204ecc1e0c3", "subject": "e-devletinvest.digital", "valid_to": "2026-11-29T23:59:59Z", "valid_from": "2026-08-31T00:00:00Z" }
Данные реестра	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-08-22T09:37:52Z", "registration": "2026-06-21T07:28:31Z", "registrar expiration": "2027-06-21T07:28:31Z", "last update of RDAP database": "2026-10-18T06:31:07Z" }, "registrar": "Spaceship, Inc.", "registrar_iana_id": "3862" }

Отдельная запись источника · 15 malicious + 3 suspicious / 92 · 2026-10-19 13:10:56 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-19T13:10:56Z
fetched_at: 2026-10-25T16:01:42Z
stats: {"timeout":0,"harmless":43,"malicious":15,"suspicious":3,"undetected":31}

Cloudflare Radar

Фишинг

2026-10-25 14:56 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 14:56:19 UTC14 полей

Наблюдение: 2026-10-25T14:56:19Z · Получено: 2026-10-25T14:57:59Z

Uuid	af24bb7d-d094-4a71-a1cb-afa6f49a6957
Final url	https://e-devletinvest.digital/
Статус	200
История	[ { "url": "https://e-devletinvest.digital/", "status": 200 } ]
Хеш структуры DOM	3f5ddf81840ca9d456ee2904230656a540f7f29b493e83f5a4a379fac73c7689
Хеш документа	b20fdb0baf12ad37bcacec087c7e8762222abc8699227b43717cc9e24a8a7052
Phishing v2	[ "phishing" ]
Риски домена	[ "Malware", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "e-devletinvest.digital", "type": "A", "value": "185.62.58.129" } ]
DNSSEC действителен	false
Ip	185.62.58.129
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Данные регистрации	{ "registrar": "Spaceship, Inc.", "created": "2026-06-21T07:28:31Z", "updated": "2026-08-12T00:49:46Z", "expires": "2027-06-21T07:28:31Z", "nameservers": [ "nicole.ns.cloudflare.com", "ethan.ns.cloudflare.com" ] }

URLQuery

Отчёт сканера

Не зафиксировано

Открыть отчёт

OTX

Публикаций сообщества: 5

2026-10-25 16:02 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 16:01 UTC

Открыть отчёт

URLScan

Снимок страницы

2026-10-25 14:25 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 14:23:36 UTC23 полей

Наблюдение: 2026-10-25T14:23:36Z · Получено: 2026-10-25T14:57:57Z

Uuid	01a17371-b2c9-73cb-9a56-ac2ddef5b2e6
Final url	https://e-devletinvest.digital/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://e-devletinvest.digital/", "from": "http://e-devletinvest.digital/", "status": 307 } ]
Ip	185.62.58.129
Ptr	static-129-58-62-185.hosted-by-snel.com
Домены, с которыми установлен контакт	[ "cdn.jsdelivr.net", "challenges.cloudflare.com", "www.cloudflare.com", "fonts.googleapis.com" ]
IP-адреса, с которыми был установлен контакт	[ "104.18.95.41", "104.18.94.41", "104.16.124.96", "104.17.208.5", "185.62.58.129" ]
Asns	[ "13335", "62370" ]
Countries	[ "NL" ]
Хеш документа	b20fdb0baf12ad37bcacec087c7e8762222abc8699227b43717cc9e24a8a7052
Хэши скриптов	[ "0482fefec8fe88b3adc394f55824015a59aea456277fcea602d0ee9975cf25aa" ]
Globals	[ "toggleTermsPopup", "intlTelInput", "__TS_SITEKEY", "__tsGet", "__tsReset", "__tsNeedsClick", "__tsShow", "__lgBS", "ClientJS", "__visitorCountry", "turnstile" ]
Storage keys	[ "t_cfp" ]
Tls	{ "san": [ "e-devletinvest.digital" ], "cipher": "AES_128_GCM", "issuer": "ZeroSSL ECC DV SSL CA 2", "subject": "e-devletinvest.digital", "protocol": "TLS 1.3", "valid_to": "2026-11-29T23:59:59Z", "valid_from": "2026-08-31T00:00:00Z" }
Возраст домена, дней	126
Apex age days	126
Tls age days	55
Срок действия TLS, дней	90
Запросы	20
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17371-b2c9-73cb-9a56-ac2ddef5b2e6
report_url: https://urlscan.io/result/01a17371-b2c9-73cb-9a56-ac2ddef5b2e6/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Spamhaus DBL

Проверка сохранена; вердикт отсутствует

2026-10-25 15:30 UTC

Открыть отчёт

PhishDestroy DOM

98 / 100 · эвристическая оценка · 2 brand references · 1 classifications

2026-10-25 15:20 UTC

Открыть отчёт

Отдельная оценка мониторинга · 25 / 100 · 2026-10-25T15:20:11Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source: domain_monitor.dom_analysis
heuristic_score: 25
analyzed_at: 2026-10-25T15:20:11Z
source_timestamp: 2026-10-25 16:20:11
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Сюжет «PhishDestroy»

Метаданные подготовки текста

2026-10-25 16:02 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: e-devletinvest.digital — Suspicious Domain
ai_description: PhishDestroy flagged e-devletinvest.digital, which presents an AI‑trading platform page, as a suspicious domain based on multiple security detections.
ai_generated_at: 2026-10-25T16:02:35Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-25 14:58:16 UTC24 полей

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "e-devletinvest.digital" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Наблюдения за веб-архивом	{ "last": "2026-10-25T14:26:52Z", "first": "2026-08-21T07:49:34Z", "changes": 1, "days_archived": 4, "scans_per_day": 0.05, "avg_page_bytes": 6286 }
Правила игры «Crawler»	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://e-devletinvest.digital/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 140 }
Заголовок страницы и метаданные	{ "title": "e-devlet invest \| AI Trading Platform \| Official Website", "robots": "index, follow", "themeColor": "#0a1f0a", "description": "e-devlet invest delivers a premium overview of AI-powered trading automation, automated bots, and advanced tooling for modern markets.", "canonicalUrl": "https://e-devletinvest.digital/" }
Трекеры	{ "requests": 16, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 3 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 3 } ] }
Формы и смешанное содержимое	{ "no_sri": [ "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js" ], "third_party_scripts": 1 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 14, "tls": 76, "wait": 76, "connect": 16, "download": 0 }, "response_ms": 182 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "ocsp_stapled": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443 ] }
Carbon	{ "bytes": 41997, "co2_grams": 0.0015, "cleaner_than": 41 }
DNS-сервер	{ "ns": [ { "ip": "108.162.195.232", "host": "ethan.ns.cloudflare.com" }, { "ip": "172.64.32.211", "host": "nicole.ns.cloudflare.com" } ], "zone": "e-devletinvest.digital" }
Местоположение	{ "ip": "185.62.58.129", "asn": "62370", "org": "Snel.com B.V.", "city": "Schiedam", "country": "NL" }
SSL	{ "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2", "subject": "e-devletinvest.digital" }
DNS-записи	{ "A": [ "185.62.58.129" ], "NS": [ "nicole.ns.cloudflare.com", "ethan.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"ethan.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417745301, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}" }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": "no-referrer-when-downgrade", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "185.62.58.129", "family": 4 }
Перенаправления	{ "chain": [ "https://e-devletinvest.digital" ] }
Ссылки на страницы	{ "internal_count": 11 }
Заголовки HTTP	{ "headers": { "content-type": "text/html; charset=utf-8", "referrer-policy": "no-referrer-when-downgrade" } }

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Malware Security threats Malware

Вопросы о e-devletinvest.digital

e-devletinvest.digital — это законный сайт?

Нет. PhishDestroy относит e-devletinvest.digital к категории «криптоинвестиционное мошенничество» (риск: критический, 100/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 18/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к e-devletinvest.digital?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на e-devletinvest.digital. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался e-devletinvest.digital?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под CelerEN
Фишинговые домены .digitalEN
Spaceship: реакция на жалобыEN
Глоссарий: Забой свиней
Инструменты: Проверить e-devletinvest.digital на похожие символы, Составить жалобу на e-devletinvest.digital

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 6 снимков

Снимок экрана e-devletinvest.digital — **Основной снимок**2026-10-25 14:25 UTC 1 / 6

ИсточникОсновной снимок

Записано2026-10-25 14:25 UTC

ШтатСохранённый снимок

Статус HTTP200

Окончательный URL-адресhttps://e-devletinvest.digital/

Должность1 / 6

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (6)

Основной снимок · 2026-10-25 14:25 UTC
Снимок URLScan · 2026-10-25 14:25 UTC · Отчёт источника
Cloudflare Radar · 2026-10-25 14:56 UTC · Отчёт источника
SHA-256: addc0dda0a8232031c197d7a4c9d3d21a43af01d59ae532c8a12368206372582 · 480248 bytes
URLQuery · Capture time unavailable · Отчёт источника
SHA-256: aca9c56f7a28ee1f6dd945bfc529a2e983226fc8f2d12f072fc46c25b49ce63e · 264078 bytes
URLScan · 2026-08-21 · 2026-08-21 14:59 UTC · Отчёт источника
SHA-256: e9709b1d69d1507a8ccefd64958b3919092d6d88d435b52b410575291b61ae24 · 210324 bytes
URLScan · 2026-08-27 · 2026-08-27 20:07 UTC · Отчёт источника
SHA-256: e9709b1d69d1507a8ccefd64958b3919092d6d88d435b52b410575291b61ae24 · 210324 bytes

Зафиксированное название страницы

e-devlet invest | AI Trading Platform | Official Website

Автоматическое упоминание бренда

Поперек Celer

Сертификат TLS

Выдан ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2 · сохранённый срок действия истекает через 35 дней

Данные домена

Домен

Репутация IP оценка IP 0/100 0 reports проверено 25.10.2026

Метки OTX 2026-10activeall-domainsсписок блокировкиcontentcryptoдоменовдрейнерfraudlivemonthlyphishdestroyphishingscam

Регистратор Spaceship

(US)

Контакт для жалобabuse@spaceship.com, report@abuse.bz

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для e-devletinvest.digital →

РегистрацияСоздано 21.06.2026 (126d) — Срок действия истекает 21.06.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено25.10.2026

Анализ DOManalyzed 25.10.2026score 98/1002 brand signals

Отправленный URL-адресhttp://e-devletinvest.digital/

Хеш фавикона

ID дела

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 185.62.58.129
ASN сети: AS62370
Организация: Snel.com B.V.
Место наблюдения: Schiedam, NL

Серверы имён 2

ethan.ns.cloudflare.com
nicole.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
Начало действия: 2026-08-31 00:00:00
Конец действия: 2026-11-29 23:59:59
Охват имен хостов: Сертификат действителен по сохранённым датам
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

526250eb402be425a3a7bec1f75b5f253b715e75ffcddeebe1570204ecc1e0c3

Имена в сертификате · 1 SAN

e-devletinvest.digital

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 185.62.58.129 rapiddns.io

Технологии · 3 identified

jsDelivr

CDN

ClientJS

Библиотеки JavaScript Browser fingerprinting

HTTP/3

Разное

Обнаружено с помощью Cloudflare Radar · Механизм Wappalyzer

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

18 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 16:01:44 UTC Первое положительное обнаружение 2026-10-25 14:56:09 UTC Предыдущий сохранённый срез: 18 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

Lionic

SafeToOpen

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Архивные доказательства

Снимок из Wayback Machine

Oct 25, 2026 · 14:26 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта e-devletinvest.digital · checked Oct 25, 2026

Needs Work

Производительность

FCP

1.53 s

Первая отрисовка контента

LCP

2.14 s

Largest Contentful Paint

CLS

0.449

Накопленное смещение макета

TBT

412 ms

Общее время блокировки

1.53 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89. Требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200

Запрашиваемый URL: http://e-devletinvest.digital/

Окончательный URL: https://e-devletinvest.digital/

e-devlet invest | AI Trading Platform | Official Website

e-devlet invest delivers a premium overview of AI-powered trading automation, automated bots, and advanced tooling for modern markets.

Реагирование
HTTP 200

Тело HTML-документа
41.0 KB

Сжатый
10.6 KB

Ссылки
30 internal · 0 external

Выбранные заголовки ответов

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

Наличие заголовков безопасности

Referrer-Policy

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 9

Alt-Svc: h3=":443"; ma=2592000
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Дата: Sun, 25 Oct 2026 14:27:15 GMT
Etag: "dm9jpay5ex3twel-gzip"
Last-Modified: Tue, 20 Oct 2026 09:07:39 GMT
Referrer-Policy: no-referrer-when-downgrade
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-10-25 14:25:15 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 14:25:15 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности2

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 14:25:15 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 15:25:15.000000
SHA-256 доказательства
db00088ea45c43d1699cddb49f4de44da38a9b1160fa733d6acd9a1b4d445b5c

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-25 15:25:15
Причина в доказательстве
2026-10-25 · 14:25:15 UTChttp_observationunknown

Источник наблюдения
http_observation
Причина
probe_inconclusive
Состояние доступности
unreachable
Состояние содержимого
unknown
Состояние DNS
unknown
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
20
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 15:25:15.000000
SHA-256 доказательства
db00088ea45c43d1699cddb49f4de44da38a9b1160fa733d6acd9a1b4d445b5c

Исходное значение HTTP-проверки
0 · код HTTP-ответа не получен
Исходная дата доказательства
2026-10-25 15:25:15
Причина в доказательстве

Выполненные действия

7 записей

AlienVault OTX
5 публикации сообщества
Открыть источник
2026-10-25 16:02:13 UTC
VirusTotal
18/92 детектов движков
Открыть источник
2026-10-25 16:01:44 UTC
Cloudflare Radar
Фишинг
Открыть источник
2026-10-25 14:56:19 UTC
Жалоба отправлена
PD-20261025-604BE5

abuse@spaceship.com

2026-10-25 14:27:41 UTC
Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 14:26:52 UTC
Добавлен в PhishDestroy
e-devletinvest.digital
Открыть источник
2026-10-25 14:25:15 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 14:25:15 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

e-devletinvest.digital

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 18 det. ChainPatrol URLQuery Отчёт сохранён SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный OTX 5 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Отправлено: 2026-10-25 14:27:41 UTC Записей в журнале: 1 Номер обращения: PD-20261025-604BE5 Получатель: abuse@spaceship.com

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 184.6 KB

PDF-уведомление сформировано

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Ошибка сервера

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗

Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
Точные даты и время — о каждой транзакции и первом контакте с мошенником
Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
Все URL-адреса и домены используемые мошенником (в том числе e-devletinvest.digital)
Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
Европол — Отчетность о киберпреступлениях в Европе (ЕС)
Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
«Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · меры по противодействию фишингу FBI IC3 · отчеты и доказательства ФТК · мошенничество, связанное с возвратом средств

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчёт

Лента угроз

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Лента угроз Подать жалобу на это объявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Обзор объявления на PhishDestroy Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан 2026-10-25 16:02:35 UTC. Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Запросить исправление или подать апелляцию Как работает PhishDestroy

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/e-devletinvest.digital"
  title="PhishDestroy threat report for e-devletinvest.digital"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

e-devletinvest.digital

Анализ

Overview

How the scam works

Доказательства

Инфраструктура

What to do

Полезные ссылки

VirusTotal

Cloudflare Radar

URLQuery

OTX

Google Safe Browsing

URLScan

Spamhaus DBL

PhishDestroy DOM

Сюжет «PhishDestroy»

Собранные данные источников

Вопросы о e-devletinvest.digital

e-devletinvest.digital — это законный сайт?

Безопасно ли подключать кошелёк к e-devletinvest.digital?

Что делать, если я пользовался e-devletinvest.digital?

Смотрите также

Сохранённый снимок · 6 снимков

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Общий IP-адрес 185.62.58.129 6

Та же автоматическая метка бренда: Celer 8

Тот же регистратор: Spaceship 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя

Официальные каналы для заявлений