ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Проверка домена ethervpn.app на фишинг и безопасность
ethervpn[.]
PhishDestroy identifies ethervpn.app as a domain with an elevated risk level due to its involvement in generic phishing, particularly credential theft.
76/100 evidence score · Critical
- VirusTotal
- 3/91
- Blocklists
- No stored match
- Доступность
- Последний известный активный · HTTP 301
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
ethervpn.app — Последний известный активный (HTTP 301). Сводка доказательств: VirusTotal 3/91 (G-Data, Gridinsoft, Webroot); PhishDestroy score 76/100. Регистратор: Fewmoretaps OU d/b/a T….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
PhishDestroy identifies ethervpn.app as a domain with an elevated risk level due to its involvement in generic phishing, particularly credential theft. This type of threat poses significant risks to users as it aims to steal sensitive information.
The domain ethervpn.app was registered through Fewmoretaps OU d/b/a Trustname.com on April 28, 2026, and is associated with the IP address 185.178.208.140. It has been flagged by 3 out of 95 security vendors on VirusTotal and appears on 1 security blocklist, indicating a potential threat. Additionally, it has been found in 1 threat intelligence pulse on AlienVault OTX, and its SSL certificate is issued by Let's Encrypt / R12.
To mitigate the risks associated with this generic phishing threat, users are advised to exercise extreme caution when interacting with ethervpn.app, particularly when prompted to enter sensitive information. It is crucial to verify the authenticity of the website and ensure that the connection is secure. Users should also keep their antivirus software and security tools up to date to detect and prevent such threats, and report any suspicious activity to the relevant authorities.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
3 det.
OTX references
Gridinsoft
65/100
Сертификат TLS
Просрочен или не проверен -42d
Возраст
3 mo
Зафиксированный статус
Последний известный активный 301
DestroyList
В списке
Охват данных13 recorded checks
VirusTotal
3 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
stored capture
Цепочка перенаправлений
не исследовано
Gridinsoft
65/100
Данные сетевой безопасности Registrar context
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/14
Угроза устранена
ethervpn.app обнаружены и помещены в очередь для полного анализа
VirusTotal
3/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Forensic Evidence Collected
Stored evidence from URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Site Came Back Online
Domain is responding again — monitoring resumed
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 503); причина не была установлена независимо.
Site Came Back Online
Domain is responding again — monitoring resumed
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 503); причина не была установлена независимо.
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
ddos-guard · AS57724 DDOS-GUARD LTD
Репутация IP
abuse score 2/100 2 reports checked 13.07.2026
Регистратор
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
РегистрацияСоздано 28.04.2026 (102d)
Статус HTTP301 Moved Permanently
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнmario.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 31.03.2026scanned 28.04.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
G-Data
Gridinsoft
Webroot
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Shared IP 185.178.208.140 3
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Fewmoretaps OU d/b/a T… 6
dotexplay.com 
drughub-marketdarknet.com 
wlfinance.info 
account.metadao-dex.com 
beodux.com Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.