earnelhtk-bsoiai[.]xyz
“EarnElite”
earnelhtk-bsoiai.xyz — Контент недоступен. Сводка доказательств: VirusTotal 11 detections (engine total unavailable) (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 1 alert; Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The website earnelhtk-bsoiai.xyz presents itself as "EarnElite," suggesting a fraudulent platform likely designed to deceive users into engaging with a fake earning or investment scheme. The threat is categorized as a social engineering scam, as flagged by Google Safe Browsing, aiming to trick visitors into providing sensitive information or performing actions that compromise their security.
Technical evidence includes a VirusTotal detection rate of 11 out of 95 security vendors, with flags from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. The domain was created on 2026-02-21, registered through Spaceship, Inc., and hosted on IP address 188.114.96.3 in the United States, associated with AS13335 Cloudflare, Inc. No SSL certificate is present, and nameservers are aaron.ns.cloudflare.com and daisy.ns.cloudflare.com. The site is on one blocklist and has a GridinSoft trust score of 0 out of 100.
The site is currently offline or down, indicating it may be temporarily unavailable or taken down. Given the high number of vendor flags, social engineering classification, and zero trust score, the risk level is high, and users should avoid any interaction with this domain.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | earnelhtk-bsoiai.xyz |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260205-1E5670 Recipient: abuse@spaceship.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание