e-profairgain[.]click
“profairgain|| Investment solutions designed with elegance and finesse”
e-profairgain.click — Контент недоступен. Олицетворение бренда: Investmentscam; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 11/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet); URLQuery 100 det.; URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_SPAM; PhishDestroy score 95/100. Регистратор: Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of e-profairgain.click confirms this domain as a high-risk credential phishing operation, currently offline as of July 23, 2026. The domain was registered on September 6, 2025, through Global Domain Group LLC and resolves to IP 163.61.188.89, hosted on AS153568 (NEW DHAKA HARDWARE) in the United States. No SSL certificate was detected, increasing the likelihood of unencrypted credential harvesting. The page title, 'profairgain|| Investment solutions designed with elegance and finesse,' suggests a focus on financial or investment-themed phishing, though the exact content and targeted brand remain unverified due to the site's offline status.
Google Safe Browsing has flagged the domain for social engineering, and it appears on at least one security blocklist, specifically PhishDestroy. Gridinsoft assigns a trust score of 0/100, while Scamadviser rates it at 21/100, both indicating high suspicion. Eleven of 95 security vendors on VirusTotal have detected malicious activity associated with this domain. Nameservers include dns1.ecositespace.com, dns2.ecositespace.com, vip1.cupisweb.com, and vip2.cupisweb.com, which may be linked to other phishing or scam infrastructure.
Defenders should treat this domain as compromised and block it at the DNS and network levels. Given the absence of SSL and the domain's association with known phishing indicators, any prior interaction with the site should be investigated for credential exposure or financial fraud. The hosting provider and registrar have not yet taken action beyond takedown, so monitoring for re-registration or IP shifts is recommended. No evidence of a specific phishing kit or targeted brand was identified in the available data.
Сигналы безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание