VirusTotal
4 / 89 детектов движков
Открыть отчётfineart.market — домен из блоклистов; PhishDestroy обнаружил домен 2026-07-28. Риск: критический (81/100). Регистратор: Squarespace Domains II. Статус: Последний известный активный. Хостинг: Automattic, Inc. VirusTotal: домен отмечают 4/89 движков. PhishDestroy обнаружил домен на 14 дней раньше, чем его начали отмечать движки VirusTotal (по проверкам PhishDestroy). Не вводите учётные данные и не подключайте кошелёк.
“Home - Fineart.Market”
fineart.market — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 4/89. Регистратор Squarespace Domains II.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
4 / 89 детектов движков
Открыть отчётПубликаций сообщества: 3
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
fineart.market presents itself as an online fine art marketplace under the page title "Home - Fineart.Market", and PhishDestroy classifies it as an impersonation phishing page. Its likely audience is art buyers, collectors and anyone shopping for artwork online. We first flagged it on 2026-07-28, and as of 2026-10-19 the site was still up and serving live content. The page title shows a self-branded art marketplace rather than a named third-party brand, while our classification treats the site as impersonation.
Impersonation sites of this kind copy the look and language of a legitimate marketplace so that visitors believe they are dealing with an established seller. A victim browses what appear to be genuine listings, then is pushed to pay, register an account or hand over contact and card details. Payments, often requested by bank transfer or cryptocurrency so they cannot be reversed, go straight to the operators, and no artwork is ever delivered. Any credentials or personal data entered can be reused for further fraud.
Four of 89 VirusTotal engines flagged the domain when it was checked on 2026-09-13: Chong Lua Dao, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a low count, so most security tools will not warn a visitor, which makes independent listings more important. The domain sits on the PhishDestroy blocklist and appears in three AlienVault OTX threat pulses, showing that other researchers have tied it to malicious activity.
The domain was registered on 2016-09-04, nearly ten years before PhishDestroy detected it. An old registration lends a site credibility with buyers and filters that distrust new domains. It is registered through Squarespace Domains II LLC and hosted in the US on Automattic, Inc's network, which serves WordPress-based sites. The site runs on hosted platform infrastructure, not a dedicated server.
If you paid fineart.market for artwork, contact your bank or card issuer immediately to dispute the charge, and report any crypto transfer to the exchange you sent it from. Do not send further "shipping", "customs" or "insurance" fees if asked. If you created an account, change that password anywhere you reused it and enable two-factor authentication. Watch for follow-up emails or calls that reference your purchase. Defenders should block the domain at DNS and web proxies, add it to mail filtering, and report it to the hosting provider and registrar.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 019705e5-a126-77c1-b69e-0dda37bc587d |
|---|---|
| Final url | https://goodinnosk.click/product_tag/35694372_.html |
| Статус | 200 |
| Ip | 104.21.27.89 |
| Contacted domains | [
"static.wixstatic.com",
"i.etsystatic.com",
"cdnjs.cloudflare.com",
"cdn0.rubylane.com",
"a.1stdibscdn.com",
"images.squarespace-cdn.com",
"tresor-deluxe.com",
"s1.img.bidsquare.com",
"fineart.market",
"assets.mercari-shops-static.com",
"cdn2.oceansbridge.com",
"artemest-cdn.myshopify.com",
"www.artprinta.com"
] |
| Contacted IP addresses | [
"99.84.188.127",
"151.101.129.205",
"151.101.192.238",
"23.227.38.68",
"3.161.213.103",
"104.21.81.6",
"104.18.36.193",
"172.67.71.206",
"18.160.18.111",
"23.218.216.12",
"104.17.24.14",
"104.21.27.89"
] |
| Asns | [
"16509",
"54113",
"13335",
"20940"
] |
| Countries | [
"US",
"CA"
] |
| Document hash | ed651695c74cd55df560e107727f8ef4db3518a01efef5913bd567848b9f2922 |
| Script hashes | [
"874706b2b1311a0719b5267f7d1cf803057e367e94ae1ff7bf78c5450d30f5d4",
"9174c425c445377df4562ad9165ea08fdf9433a808296d7de5f619791df10e17",
"535ee4fa0189e79bd9a7d6ae4aa466180c4ac5b82b47647482ddce74587ce249",
"0636cf1e7380cd58da452b76c4f7d8d902d25c735188b56d005c73a127bae19d",
"e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
] |
| Globals | [
"$",
"jQuery",
"Vue",
"imgError",
"VueResource",
"vant",
"Swiper",
"Delighters",
"sc_project",
"sc_invisible",
"sc_security",
"scrollToTop",
"load",
"dels",
"options"
] |
| Файлы cookie | [
"XSRF-TOKEN",
"laravel_session",
"__cf_bm"
] |
| Tls | {
"san": [
"goodinnosk.click",
"*.goodinnosk.click"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "goodinnosk.click",
"protocol": "QUIC",
"valid_to": "2025-07-31T02:50:51Z",
"valid_from": "2025-05-02T01:53:14Z"
} |
| Tls age days | 23 |
| Срок действия TLS, дней | 90 |
| Requests | 62 |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
Наблюдение: · Получено:
| Uuid | c573b4f3-81a3-4b6d-9aac-378632a36d87 |
|---|---|
| Final url | https://fineart.market/ |
| Статус | 200 |
| History | [
{
"url": "https://fineart.market/",
"status": 200
}
] |
| DOM structure hash | 5bf80fb345493e33e36640e4412f9ee5eebc7d0929a817ddc495140dd3226f7d |
| Document hash | 31a44843770e1847335add6f027cdd3917b7b1218e7147c80daede284ff0a237 |
| Риски домена | [
"Arts",
"Entertainment",
"Ecommerce",
"Shopping & Auctions",
"Hobbies & Interests",
"Society & Lifestyle"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "fineart.market",
"type": "A",
"value": "192.0.78.188"
},
{
"name": "fineart.market",
"type": "A",
"value": "192.0.78.224"
}
] |
| DNSSEC действителен | false |
| Ip | 192.0.78.188 |
| Данные регистрации | {
"registrar": "Squarespace Domains II LLC",
"created": "2016-09-04T21:53:19Z",
"updated": "2026-03-03T20:42:25Z",
"expires": "2026-09-04T21:53:19Z",
"nameservers": [
"ns2.wordpress.com",
"ns1.wordpress.com",
"ns3.wordpress.com"
]
} |
Нет. PhishDestroy относит fineart.market к категории «домен из блоклистов» (риск: критический, 81/100); домен впервые обнаружен 2026-07-28. VirusTotal: домен отмечают 4/89 движков. PhishDestroy обнаружил домен на 14 дней раньше, чем его начали отмечать движки VirusTotal (по проверкам PhishDestroy). Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на fineart.market. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
ns3.wordpress.comМестоположение относится к IP-сети.
0b0e8310d5074ba84ad991eb87e47d61da16d3b710a60a251680bc23ed6834f5aventus.networkblog.devengine.caerynnshoemaker.comesnomada.comevadaredincotidian.clubhayeshatco.comhow2unblock.mekismetdesignco.comlatarasoff.comlatartarugatecnologica.comlatedeveloper.bloglateteenfugue.comlatevoice.comlatierravizslas.comlatifakharrat.comlatinaenough.comlatinafoodiemia.comlatinosunidosporelautismo.comlatoyadavidson.comlatoyajordan.comlatoyasawyer.comlatravelmom.comlatribunedestravailleurs.frlatricenewsome.commed-honey.commusicmaxyme.compecasestudies.comphoenixkinderhilfe.comtls.automattic.comwww.aventus.networkwww.catholicbiblicalschool.orgwww.emergencyplumbinglosgatos.comwww.esnomada.comwww.fineart.marketwww.hayeshatco.comwww.how2unblock.mewww.jannepoyhtari.comwww.lasyrah.chwww.latemodernenglishletters.comwww.laterprehistoricfinds.comwww.latetermination.comwww.latimerscncmachine.comwww.latinchattin.comwww.latinopowerhouse.comwww.latoyadavidson.comwww.latoyadavidsonperez.comwww.latoyasawyer.comwww.latravelmom.comwww.latribunedestravailleurs.frwww.latricenewsome.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.fineart.marketЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта fineart.market · checked Aug 11, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
fineart.market
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
redirected→live_content
content_served
Неизвестно→redirected
http_redirect
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
live_content
content_served
0→3
Доступен
3 публикации сообщества
Открыть источникСнимок страницы сохранён
Открыть источник4/89 детектов движков
Открыть источникБез отметки об угрозе
Открыть источникfineart.market
Открыть источникНа каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
fineart.market)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.