Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 16. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

ethereum-oluxapp[.]net

“Ethereum Olux 90 | Including Ethereum Olux 9000 version 19X - Official Website”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 16/91 Олицетворение бренда: Ethereum
OTX: 1 ref 18.10.2025 Ethereum CDN
Краткий обзор отчёта

ethereum-oluxapp.net — Непроверенный. Олицетворение бренда: Ethereum; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 16/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); CF Radar malicious; PhishDestroy score 100/100. Регистратор: MainReg.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
2D3C74E2
Оценка
100/100

ethereum-oluxapp.net is confirmed to pose a brand impersonation threat, specifically targeting the Ethereum brand. The domain impersonates an official Ethereum website, potentially misleading users and compromising their security.

Analysis indicates that the domain was detected by 20 out of 95 security vendors on VirusTotal, suggesting a moderate level of suspicion. The domain was registered through MainReg INC. on March 07, 2025, and resolves to the IP address 212.92.105.101, which is located in the Netherlands and is associated with AS43350 NForce Entertainment B.V. Additionally, the domain appears on one security blocklist, further corroborating its malicious nature. The SSL certificate is issued by ZeroSSL, which may be used to add a false sense of security to the impersonation.

If users have visited ethereum-oluxapp.net, they should immediately check their accounts for any unauthorized activity, especially if they provided any personal or financial information. It is recommended to change passwords and enable multi-factor authentication on all relevant accounts. Users should also monitor their financial statements and report any suspicious transactions to their financial institutions and the official Ethereum support channels.

VirusTotal
VirusTotal
16 det.
OTX references
CF Radar
Вредоносный
ScamAdviser
Scamadviser
11/100
Сертификат TLS
Просрочен или не проверен -78d
Возраст
1.4 yr
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 16 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats checked — no match recorded OTX 1 community reference CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 18 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Scamadviser 11/100
Сигналы безопасности
SA Scamadviser Warnings 11/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors We found many low rated websites on the same server We detected cryptocurrency services which can be high risk This website has only been registered recently.
According to the SSL check the certificate is valid DNSFilter considers this website safe
Данные сетевой безопасности
CF Cloudflare Radar Verdict Вредоносный
Malware Scam Malware Security threats

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Ethereum Olux 90 | Including Ethereum Olux 9000 version 19X - Official Website
Impersonates
Argent Base Ethereum Foundation Google Near Wise
Сертификат TLS
Просрочен или не проверен · Выдан ZeroSSL / ZeroSSL RSA Domain Secure Site CA

Аналитика доменов

Домен
Сервер / ASN nginx · AS43350 NFORCE NForce Entertainment B.V., NL
IP Context CDN shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор MainReg US(US)
IP-адрес 212.92.105.101 CDN
ГеолокацияNL Roosendaal, NL
СетьAS43350 · NForce Entertainment B.V.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 07.03.2025 Expires 07.03.2026
Elapsed Since First Report 148 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено18.10.2025
DOM Analysisanalyzed 11.03.2026score 10/1007 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ethereum-oluxapp.net/
Серверы имёнeverton.ns.cloudflare.comkatelyn.ns.cloudflare.com
MX Records10 mail.parktons.com
TLS Fingerprint
TLS Observationvalid from 01.03.2026scanned 11.03.2026
TLS SAN Domains0-0.icu
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 8 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

jQuery Migrate
JavaScript libraries

Plugin to detect and restore deprecated jQuery features.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
ESET
Emsisoft
Forcepoint ThreatSeeker
G-Data
Gridinsoft
«Касперский»
Lionic
Sophos
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of ethereum-oluxapp.net · checked Mar 1, 2026

77
Needs Work
Performance
FCP
2.89s
First Contentful Paint
LCP
4.28s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
126ms
Total Blocking Time
SI
4.45s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/ethereum-oluxapp.net"
  title="PhishDestroy threat report for ethereum-oluxapp.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.