Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@vsys.name.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
eth-mixer-ethereum[.]com
“Best Ethereum Mixer - ETH Mixing Service | eth-mixer-ethereum.com”
eth-mixer-ethereum.com — Непроверенный. Олицетворение бренда: Ethereum; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 16/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 4 alerts; URLScan malicious verdict; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Регистратор: SOLLUTIUM.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain eth-mixer-ethereum.com is assessed as high risk and is categorized under brand impersonation. This domain poses a significant threat by misleading users into believing it is an official Ethereum service, potentially leading to financial loss and data compromise.
Analysis indicates that eth-mixer-ethereum.com was registered through SOLLUTIUM LLC and uses a Let's Encrypt SSL certificate (R13). The domain was created on January 30, 2026, and resolves to the IP address 62.182.84.46, which is located in Ukraine (UA) and is part of the AS6698 Virtual Systems LLC network. According to VirusTotal, 17 out of 95 security vendors have flagged this domain as malicious. The page title 'Best Ethereum Mixer - ETH Mixing Service | eth-mixer-ethereum.com' further supports the impersonation of Ethereum. The domain is currently listed on three security blocklists and is blocked by PhishDestroy, MetaMask, and SEAL.
To mitigate the risks associated with this brand impersonation threat, users should avoid visiting the domain and refrain from entering any personal or financial information. Organizations should update their security policies to block this domain and educate employees about the signs of brand impersonation. Additionally, network administrators should monitor for any attempts to access this domain and implement DNS filtering to prevent access. Regular security audits and user training on recognizing phishing attempts can further enhance protection against such threats.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/1798f86c/player_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| Hagezi Threat Feed | eth-mixer-ethereum.com |
malicious | Sinkholed |
| Quad9 DNS | eth-mixer-ethereum.com |
malicious | Sinkholed |
| DNS4EU | eth-mixer-ethereum.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of eth-mixer-ethereum.com · checked Mar 1, 2026
Доказательства и внешние отчеты
PD-20260215-823D94 Recipient: abuse@vsys.name Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание