ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
ee[.]
ee[.]vip
Проверка домена ee.vip на фишинг и безопасность
“USDT ZONE | uz.com | Anonymous | Auto Payout | Decentralized cryptocurrency C...”
Вердикт по угрозе
Критический
77/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 4/91
Тип мошенничества: Crypto Gambling
Последний известный активный
Краткий обзор отчёта
ee.vip — Последний известный активный (HTTP 200). Тип мошенничества: Crypto Gambling. Сводка доказательств: VT 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 77/100. Регистратор: Go Montenegro Domains.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
This investigation focuses on the domain ee.vip, observed as active on 24 July 2026. The site resolves to the IPv4 address 43.169.27.7, which is announced by AS139341 (ACE) and geolocated to Singapore. The TLS certificate presented is issued by TrustAsia Technologies, Inc. under the TrustAsia DV TLS RSA CA 2025, indicating a valid‑date certificate but offering no mitigation against abuse. VirusTotal reports that one of ninety‑three scanning engines flagged the domain, confirming at least one detection among many scanners. The domain appears on a single security blocklist and is currently listed by PhishDestroy as blocked, reinforcing its malicious reputation. The registrar listed is Go Montenegro Domains, LLC, and the domain was registered on 21 February 2026.
Technical fingerprints show the site is hosted on Amazon Web Services, utilizes Amazon S3 storage, and enforces HTTP Strict Transport Security. Nameserver delegation points to ns1.teodns.com and ns2.teodns.com. An HTTP GET returns status code 200, and the page title captured reads “USDT ZONE | uz.com | Anonymous | Auto Payout | Decentralized cryptocurrency Casi”, which aligns with the reported scam type of crypto gambling. Gridinsoft assigns a trust score of 0 out of 100, indicating the lowest confidence in legitimacy. The phishing kit identified is the “Gambler Scam” kit, which is commonly employed to lure victims into fraudulent cryptocurrency gambling operations. The overall risk rating is high, and the domain remains active.
Defenders should block outbound connections to 43.169.27.7 and add ee.vip to URL filtering and DNS sinkhole lists. Monitoring of TLS certificate changes and the associated AWS resources may provide early indicators of re‑deployment. Because the page title references USDT and auto‑payout mechanisms, threat‑hunters should correlate any observed traffic to known USDT‑related abuse patterns.
VirusTotal
4 det.
URLScan
Gridinsoft
0/100
Scamadviser
97/100
Сертификат TLS
TrustAsia DV TLS RSA CA 2025
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
4 / 91
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
14 проверено — блокировок нет
TLS
valid certificate, 65d
WHOIS
not parsed
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Scamadviser
97/100
Сигналы безопасности
Scamadviser Warnings
97/100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Sent Report Recorded
Stored sent-report record for registrar Go Montenegro Domains, LLC, hosting provider, 2 abuse contacts
registrar_urgent@goitalydomains.comas139341_abuse@aceville.net
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
AmazonS3 · AS139341 ACE
Репутация IP
abuse score 0/100 0 reports checked 16.07.2026
Регистратор
Go Montenegro Domains
(US)
(US)
IP-адрес
43.169.27.7
РегистрацияExpires 29.10.2026
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено24.01.2026
Submitted URLhttps://ee.vip/
Серверы имёнns1.teodns.com
TLS Observationvalid from 04.02.2026scanned 15.03.2026
Favicon Hash
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Технологии · 3 identified
A
Amazon Web Services
PaaS
IaaS
Cloud computing platform offering compute, storage, and networking services.
H
HSTS
Безопасность
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
A
Amazon S3
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ee.vip · checked Mar 2, 2026
33
Poor
Performance
FCP
4.88s
First Contentful Paint
LCP
9.83s
Largest Contentful Paint
CLS
0.275
Cumulative Layout Shift
TBT
438ms
Total Blocking Time
SI
8.75s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 1
Тот же регистратор: Go Montenegro Domains 1
Gambler Scam kit 8
Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →
treyspin.com Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
wbillbell.netlify.app 
sp12ct-framik-biz-zensor-kaldok.pages.dev 
Об этом отчете: ee.vip
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “USDT ZONE | uz.com | Anonymous | Auto Payout | Decentralized cryptocurrency Casino”.
Начиная с 07.08.2026, ee.vip обнаруживался механизмами безопасности 4.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание