Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 8. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

finance-moonpay[.]com

Проверка домена finance-moonpay.com на фишинг и безопасность

“MoonPay - Your Passport to Digital Wealth”

Вердикт по угрозе Критический 90/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 8/92 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. Тип мошенничества: Crypto Drainer
8/92 VT OTX: 1 ref 15.06.2026 Недоступно с 03.08.2026 2 Blocklists Crypto Drainer 49d to unavailable CDN
Краткий обзор отчёта

finance-moonpay.com — Контент недоступен (HTTP 503). Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 8/92 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, ESET); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Регистратор: Ultahost.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

Ref CD8AFF90 90/100 КРИТИЧЕСКИЙ

PhishDestroy first observed finance-moonpay.com on Jun 14, 2026. The captured page title is “MoonPay - Your Passport to Digital Wealth”. Stored page analysis classifies the content as crypto drainer. Evidence score: 90/100 (critical).

4 independent sources recorded positive findings: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 8 detections among 92 engines: ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft on Jul 18, 2026 at 18:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 06:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:37 UTC.

HTTP 503 was recorded on Aug 9, 2026 at 01:58 UTC; content was unavailable. Registration records for the domain list Ultahost, Inc. as the registrar and May 11, 2026 as the creation date. At collection time, the hostname resolved to 104.21.75.39 on AS13335 (Cloudflare, Inc.).

VirusTotal
VirusTotal
8 det.
OTX references
Сертификат TLS
Просрочен или не проверен -7d
Возраст
3 mo
Зафиксированный статус
Контент недоступен 503
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 8 / 92 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
11/12

Статус в публичных блок-листах

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 104.21.75.39 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 11.05.2026 (90d)
Статус HTTP503 Error
Время до первой недоступности 49 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнmaleah.ns.cloudflare.com
MX Records10 server.alphacapitalone.com
TLS Fingerprint
TLS Observationvalid from 04.05.2026scanned 11.05.2026
Favicon Hash
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 92 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/finance-moonpay.com"
  title="PhishDestroy threat report for finance-moonpay.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.