⚠️

Этот домен был отмечен как вредоносный

Detected by 17 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.

Domain security & threat intelligence

etcprotocol[.]com

Проверка домена etcprotocol.com на фишинг и безопасность

“Ethereum.org: The complete guide to Ethereum”

17/94 VT URLQuery: 2 Content unavailable Mar 23, 2026 Unavailable since Mar 27, 2026 2 Blocklists Ethereum Brand Impersonation 1 Report Sent 4d to unavailable

CA + more

Risk Score: 95 out of 100. Critical risk.

Краткий обзор отчёта

etcprotocol.com: VirusTotal — 17 срабатываний из 94. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI

HIGH

The domain etcprotocol[.]com has been identified as a high-risk instance of brand impersonation targeting Ethereum, a major blockchain platform. Analysis confirms the domain was designed to mimic the official Ethereum infrastructure, likely to deceive users into disclosing sensitive credentials or interacting with fraudulent smart contracts. As of the latest assessment, the domain is currently offline, though prior activity suggests it may have been operational for malicious purposes. Infrastructure analysis reveals the domain was registered on September 18, 2025, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk domains. The domain resolves to the IP address 188.114.96.3, geolocated to Canada and associated with CloudFlare, Inc., a common proxy service used to obfuscate malicious infrastructure. No SSL certificate was detected, further reducing user trust indicators. The domain appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL, and is flagged by 17 of 95 security vendors on VirusTotal, confirming its malicious classification. The page title, 'Ethereum.org: The complete guide to Ethereum,' directly impersonates the official Ethereum domain, reinforcing the intent to mislead users. Given the domain's current offline status, immediate interaction risks are mitigated; however, historical activity and infrastructure patterns suggest potential for re-emergence under similar or altered domains. Users and organizations are advised to block the domain and its associated IP address at the network level. Security teams should monitor for newly registered domains impersonating Ethereum or other blockchain platforms, particularly those using CloudFlare proxies or registered through high-risk registrars. End-users should verify domain authenticity via official sources before interacting with any blockchain-related websites and enable multi-factor authentication on all cryptocurrency wallets and accounts.

VirusTotal

17 det.

URLQuery

2 det.

DNS Security

2/14

URLScan

Report ↗

SSL

Google Trust Services

Возраст

11 mo

Observed status

Content unavailable

DestroyList

Listed

Reports Sent

Охват данных VirusTotal 17 / 94 URLQuery 2 det. OTX no pulses CF Radar clean URLScan report ready DNS-блокировки 2/14 SSL valid, 80d WHOIS 11 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed

Данные сетевой безопасности Registrar Integrity Alert

DNS Provider Blocks 2 / 14

Cloudflare Family Cloudflare Security

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Availability

15/15

Упреждающее обнаружение и сбор данных

Угроза устранена

1/1 ✓

Угроза устранена

etcprotocol.com обнаружены и помещены в очередь для полного анализа

Mar 23, 2026

Threat Intelligence Checks

Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +15

10/10 ✓

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

VirusTotal

17 / 94 vendors flagged on VirusTotal

Mar 23, 2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

Mar 23, 2026

Обнаружение списков заблокированных адресов

Найдено в 2 blocklists: MetaMask, SEAL

Aug 01, 2026

DNS Security Blocks

Blocked by 2 of 14 DNS providers: Cloudflare family, Cloudflare security

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of Ethereum

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

VT Detection +15

+15 new detections (0 → 15): ADMINUSLabs, BitDefender, CRDF, CyRadar +11

Mar 23, 2026

Notification Records

Отправлены сообщения о нарушениях

1/1 ✓

Отправлены сообщения о нарушениях

Сообщение о нарушении отправлено регистратору NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider

Mar 23, 2026

Публикация и доступность

DestroyList Published · Content Observed Unavailable · Time to First Unavailability

3/3 ✓

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Mar 23, 2026

Content Observed Unavailable

The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change

Mar 27, 2026

Time to First Unavailability

103 hours elapsed from detection to the first unavailable observation

Статус в публичных блок-листах

Confirmed in 3 datasets: PhishDestroy + 2 independent public blocklists — MetaMask, SEAL

10 external threat databases checked; 2 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Сбор доказательств

Live Snapshot

2026-03-23 11:58 UTC

Malicious · 17/94 engines

Forensic screenshot of etcprotocol.com showing the phishing page layout

IP: 188.114.96.3

NICENIC INTERNATIONAL GROUP CO., LIMITED

317d old

Google Trust Services

View Full Size URLScan Report Wayback Download

Page Title

Ethereum.org: The complete guide to Ethereum

TLS Certificate

Valid · Issued by Google Trust Services · valid for 80 days

Аналитика доменов

Domainetcprotocol.com

Registrar NiceNIC

(RU) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP for etcprotocol.com →

IP Address 188.114.96.3

Geo

Toronto, CA

NetworkAS13335 · CloudFlare, Inc.

Reverse IPviewdns.info → rapiddns.io →

RegistrationСоздано Sep 18, 2025 (317d)

Time to First Unavailability 4 days

What we count Elapsed time from the first stored abuse report to the first observation that etcprotocol.com was unavailable. This does not establish the cause.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаруженоMar 23, 2026

Nameserversadel.ns.cloudflare.comleif.ns.cloudflare.com

Case IDPD-20260323-898F60

НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Соседи на общем IP-адресе · CDN-hosted

IP is behind a large CDN (3,448+ co-hosted phishing domains on same edge IP)

The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.

Связанные участники кампании · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: NICENIC INTERNATIONAL GROUP CO., LIMITED Ethereum — suggests a coordinated kit / operator cluster.

Explore the Domain Hub Filter hub by this fingerprint

Технологии · 9 identified

Node.js

Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Salesforce

React

JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

Next.js

JavaScript frameworks SSR

React framework for production with hybrid static and server rendering.

Netlify

PaaS CDN

Platform for deploying and hosting modern web applications.

HSTS

Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

Webpack

Build tools

Module bundler for modern JavaScript applications.

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

17 / 94 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Emsisoft

Fortinet

G-Data

Kaspersky

Lionic

Netcraft

Sophos

VIPRE

Webroot

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of etcprotocol.com · checked Mar 23, 2026

Needs Work

Performance

FCP

3.39s

First Contentful Paint

LCP

11.13s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

365ms

Total Blocking Time

6.52s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

URLScan VirusTotal 17 det. ChainPatrol URLQuery 2 det. SSL Labs Valid CF Radar Scanned DNS Security 2/14 WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Report

ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse

Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе

ФБР IC3

Сообщить о преступлении в Интернете (США)

Europol

Сообщить о киберпреступлении (ЕС)

Action Fraud

Сообщить о мошенничестве и киберпреступлениях (Великобритания)

SEAL-ISAC

Security Alliance — аналитика криптовалютных угроз

Обжалование решения по домену

Если это ложное срабатывание, оспорьте эту запись

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...

Более 180 стран

Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

bonus-boosteth.com

17 detections · Unavailable · Similar title

ether-boost.org

12 detections · Similar title

collect-boosteth.net

11 detections · Similar title

boosteth.org

8 detections · Unavailable · Similar title

Other Domains on 188.114.96.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

user6.invoice-partners-agency.com 26/95

user13.invoice-partners-agency.com 25/95

member.invoice-partners-agency.com 25/95

t-mobile.rmlcws.top 25/95

username8834.invoice-ads-agency.com 25/95

dash-spotifycostumerportal-port-premuim.ownership-assets.net 25/95

More Domains at NiceNIC 6 отмечено

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

Other Ethereum Impersonation Domains

These domains also target Ethereum users. View all Ethereum threats →

claim-pengu.live 22

ethereumhub001.com 22

ethereumhubdefi.net 22

concet-trezor-auth-us.typedream.app 21

ethereum-200xcormax.com 21

ethereum-cormax-platform.co 21

ethereum-cormax.co 21

ethereum-hiprex.net 21

About This Report: etcprotocol.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Ethereum.org: The complete guide to Ethereum”, which may be designed to impersonate Ethereum.

etcprotocol.com has been flagged by 17 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/etcprotocol.com"
  title="PhishDestroy threat report for etcprotocol.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

etcprotocol[.]com

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Сбор доказательств

Аналитика доменов

ICANN получила деньги. Подотчётность так и не появилась.

Анализ VirusTotal

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Отчеты по связанным доменам

Other Domains on 188.114.96.3 6 phishing domains

More Domains at NiceNIC 6 отмечено

Other Ethereum Impersonation Domains

About This Report: etcprotocol.com

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя

Рекомендации и советы для пострадавших

Вставить этот отчет

Очень искреннее благодарственное письмо