Безопасность домена и анализ угроз

flarefoundation.icu

Name: flarefoundation.icu — PhishDestroy evidence record
Published: 2026-09-27
License: https://creativecommons.org/licenses/by/4.0/

Кратко

flarefoundation.icu — страница, имитирующая Flarenetwork; PhishDestroy обнаружил домен 2026-09-27. Риск: критический (100/100). Регистратор: Eranet International. Статус: Контент недоступен. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 4/91 движков. Не вводите учётные данные и не подключайте кошелёк.

“Flare: The blockchain for data”

Регистратор: Eranet International
IP-адрес: 188.114.97.3
Регистрация: 24.09.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 01:16 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 4/91 Сохраненные совпадения в черном списке: 2. Автоматическая метка бренда: Flarenetwork Молодой домен: 27 дней.

VirusTotal

4 / 91

детектов движков

Google Safe Browsing

Без отметки

URLQuery

детектов

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

27 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

flarefoundation.icu — страница, имитирующая Flarenetwork, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 4/91, блоклистов: 2.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 4 / 91 · OTX 4 упоминания 7 источников

VirusTotal

4 / 91 детектов движков

2026-09-27 07:54 UTC

Открыть отчёт

URLQuery

Обнаружений: 62

Открыть отчёт

Cloudflare Radar

Подозрительный

Открыть отчёт

URLScan

Вредоносный

2026-09-27 03:21 UTC

Открыть отчёт

OTX

Публикаций сообщества: 4

2026-09-27 07:55 UTC

Открыть отчёт

Scamadviser

80/100

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-09-27 07:54 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 11:00:56 UTC

Overview

flarefoundation.icu was a phishing site posing as Flare Network. It borrowed the project's real tagline, "Flare: The blockchain for data", as its page title, and its domain name suggests an official foundation. It targeted Flare token holders and anyone looking for the project's official pages. PhishDestroy first saw it on 2026-09-27, the same day it went offline. On 2026-10-19 the domain no longer resolved in DNS.

How the scam works

Using Flare's own slogan makes a visitor arriving from a search ad, social post or direct message feel they have reached the genuine project. Pages that impersonate a blockchain project usually push a call to action, such as claiming rewards, delegating or migrating tokens, or fixing a wallet issue. That step leads to connecting a wallet and signing a transaction, or typing in a recovery phrase. A malicious signature can hand over token allowances, and a recovery phrase gives the operator full control of the wallet. Either way the victim loses the crypto assets held in that wallet.

Evidence

urlscan.io rated the page malicious and recognised Flare Network branding on it. When VirusTotal checked it on 2026-09-27, only 4 of 91 engines flagged it: ESET, Forcepoint ThreatSeeker, Kaspersky and SOCRadar. That low count is normal for a site caught within days of going live. MetaMask and SEAL also list the domain alongside PhishDestroy, which means wallet users get warnings from more than one source. It appears in 4 AlienVault OTX threat pulses.

Infrastructure

The domain was registered through Eranet International Limited on 2026-09-24, just three days before PhishDestroy detected it. That short gap fits a disposable domain built for a brief campaign. The site sat behind Cloudflare, Inc. at 188.114.97.3 (geolocated to Canada), so the address belongs to Cloudflare's proxy network and does not reveal the real origin server.

What to do

If you entered a recovery phrase on this site, treat that wallet as compromised. Create a new wallet with a fresh phrase and move any remaining funds right away. If you connected a wallet or signed anything, review the token approvals granted from that address in a revocation tool and revoke any you do not recognise. Get Flare news and links only from the project's verified channels. Defenders should block the domain and watch for new lookalikes that combine Flare or foundation wording with cheap top-level domains.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-27T03:20:40Z

Наблюдение: 2026-09-27T03:20:40Z · Получено: 2026-10-20T20:56:37Z

Uuid	01a0e0e0-eb73-7289-83b1-895e46919e04
Final url	https://flarefoundation.icu/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://flarefoundation.icu/", "from": "http://flarefoundation.icu/", "status": 307 } ]
Ip	188.114.97.3
Contacted domains	[ "gateway.irys.xyz", "vote.88mph.app", "fonts.gstatic.com", "esm.sh", "arbitrum.meowrpc.com", "arbitrum.gateway.tenderly.co", "arbitrum.drpc.org", "rpc.ankr.com", "arbitrum-one.publicnode.com", "arb1.arbitrum.io", "5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com", "hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com", "7hle7g76hwhzkcgcytuleelhk7lwp5k2ivnywsyp5umgak26bktq.mainnet-1.datasprite-cdn.com", "abnsx7str6j5sa3pdbm5r66xojf3es2dyofcb7tsun2spudnhioq.mainnet-1.datasprite-cdn.com", "l2kourp7xt2ar7nw3fpgqmxu3mvfli4qxvsvx3cacditkaifq6rq.mainnet-1.datasprite-cdn.com", "crwj4ebgvb7k4zcwmmxrnzxbs2gaegjyku7rc4eqjkvdnsvrehsa.mainnet-1.datasprite-cdn.com", "y2me6bz5xzrin5vis76bc53hqcyzeg6ccrbutd74zgrtsncobg6q.mainnet-1.datasprite-cdn.com", "rahqtny5jec73ifzc2gg5x3d5s6bznpxhj4g3ky25pp5g2l7y7pq.mainnet-1.datasprite-cdn.com", "4xy5hycubobxyykm63sfnbkjznatsbung7ttetuoehkqf7ozquma.mainnet-1.datasprite-cdn.com", "qofpup6nmdjajko4dxgkt5mq2htvoe4uqxfbycxyrybfw7p5to7a.mainnet-1.datasprite-cdn.com", "7ohnisscwweqylohacphls5cmyhfuuworva4o7nypw42xdl6i63a.mainnet-1.datasprite-cdn.com", "b6ktecz7yjy6fzgzlivivwfm4xtjvavuqbddceaslq46lxbuw2wq.mainnet-1.datasprite-cdn.com", "muyovc3b2336fg4hlwg73n6w7lve6xi5wwagbq3mkm34hz3fufcq.mainnet-1.datasprite-cdn.com", "3zda2p33cro63eoev6gcult7nzm6vegrll7kg6cknocqfq4tavva.mainnet-1.datasprite-cdn.com", "el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com", "tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com", "h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com", "fd7xqs6fnkfawh6qvkmjuuwvub4cbuycyxx3q3romqtbcbt6o4kq.mainnet-1.datasprite-cdn.com", "qyxbba7uefsmigd4oki3zm3hcmilt5fjudhha7n37oeygwrgdcua.mainnet-1.datasprite-cdn.com", "lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com" ]
Contacted IP addresses	[ "2400:52e0:1e00:2::1332:1", "142.251.14.94", "172.67.163.26", "2606:4700:10::ac42:a72a", "2a00:1450:4001:c17::5f", "104.26.13.205", "172.67.70.222", "2606:4700::6811:cf05", "172.67.178.73", "172.67.70.45", "35.227.193.242", "104.18.11.59", "2605:6441:1:439::", "172.66.150.162", "2606:4700:10::ac42:ab2d" ]
Asns	[ "60068", "15169", "13335", "396982", "396356" ]
Countries	[ "DE", "US" ]
Linked domains	[ "www.cookieyes.com", "flare.network", "portal.flare.network", "merch.flare.network", "dev.flare.network", "flarescan.com", "flare-explorer.flare.network", "flare-systems-explorer.flare.network", "xrpfi.flare.network", "twitter.com", "t.me", "drive.google.com", "github.com", "www.youtube.com", "www.linkedin.com", "discord.com", "medium.com", "forum.flare.network" ]
Social	[ "https://twitter.com/FlareNetworks", "https://t.me/FlareNetwork", "https://github.com/flare-foundation", "https://www.youtube.com/c/Flare_Networks", "https://discord.com/invite/flarenetwork", "https://medium.com/flarenetwork" ]
Document hash	77b6956913eda205759111ae1d13cf7793ae9c5b72e6869ced362140649cee88
Script hashes	[ "b9838c97850bf4f463727cf5458d53d0940b4d93564ac40803b320518c79c38c" ]
Globals	[ "requestResize", "__earlyClickAction", "__removeEarlyClick", "Cap", "downloadLogsBlobInBrowser" ]
Файлы cookie	[ "PHPSESSID" ]
Tls	{ "san": [ "*.flarefoundation.icu", "flarefoundation.icu" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "flarefoundation.icu", "protocol": "QUIC", "valid_to": "2026-12-23T21:52:16Z", "valid_from": "2026-09-24T21:52:17Z" }
Возраст домена, дней	2
Apex age days	2
Tls age days	2
Срок действия TLS, дней	89
Requests	167
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "flarenetwork" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Flare" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-09-27T03:21:29Z

Наблюдение: 2026-09-27T03:21:29Z · Получено: 2026-10-20T21:04:48Z

Uuid	4a46e411-8d5d-4012-9fed-9321d4a3e251
Final url	https://flarefoundation.icu/
Статус	200
History	[ { "url": "https://flarefoundation.icu/", "status": 200 } ]
DOM structure hash	1b345a5f241e4463ea4fb48a05a574db659574a7a40080f147a8e960d244887b
Document hash	77b6956913eda205759111ae1d13cf7793ae9c5b72e6869ced362140649cee88
Phishing v2	[ "phishing" ]
Риски домена	[ "Newly Seen Domains", "Security Risks", "New Domains" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "flarefoundation.icu", "type": "A", "value": "172.67.186.212" }, { "name": "flarefoundation.icu", "type": "A", "value": "104.21.60.8" }, { "name": "flarefoundation.icu", "type": "AAAA", "value": "2606:4700:3035::6815:3c08" }, { "name": "flarefoundation.icu", "type": "AAAA", "value": "2606:4700:3036::ac43:bad4" } ]
DNSSEC действителен	false
Ip	172.67.186.212
Данные регистрации	{ "registrar": "Eranet International Limited", "created": "2026-09-24T22:42:04Z", "updated": "2026-09-24T22:42:05Z", "expires": "2027-09-24T23:59:59Z", "nameservers": [ "joel.ns.cloudflare.com", "luciane.ns.cloudflare.com" ] }

VirusTotal · 2026-10-14T07:40:15Z

Наблюдение: 2026-10-14T07:40:15Z · Получено: 2026-10-21T16:46:30Z

Vendor result counts	{ "timeout": 0, "harmless": 47, "malicious": 12, "suspicious": 1, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Fortinet": "phishing", "SOCRadar": "phishing", "URLQuery": "suspicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "BitDefender": "phishing", "ChainPatrol": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Регистратор	ERANET INTERNATIONAL LIMITED
Создано	2026-09-25T06:42:04Z
Expires	2027-09-24T23:59:59Z
Updated	2026-09-25T00:00:00Z
Впервые обнаружен	2026-09-26T03:05:52Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::6815:3c08" }, { "ttl": 300, "type": "A", "value": "172.67.186.212" }, { "ttl": 300, "type": "A", "value": "104.21.60.8" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3036::ac43:bad4" }, { "ttl": 21600, "type": "NS", "value": "luciane.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "joel.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "joel.ns.cloudflare.com" } ]
Dns at	2026-09-27T04:02:39Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.flarefoundation.icu", "flarefoundation.icu" ], "issuer": "Let's Encrypt / YE2", "serial": "65b5dbc334de29485b7d164560fd58f4093", "sha256": "06e746193370a1c1d5b97552460fd040aeaa09302b12a2816a5d3fb5e477931a", "subject": "flarefoundation.icu", "valid_to": "2026-12-23T21:52:16Z", "valid_from": "2026-09-24T21:52:17Z" }
Данные регистрации	{ "registrar": "ERANET INTERNATIONAL LIMITED", "registrar_iana_id": "1868", "registrar_url": "http://www.eranet.com", "created": "2026-09-24T22:42:04Z", "updated": "2026-09-24T22:42:05Z", "expires": "2027-09-24T00:00:00Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "joel.ns.cloudflare.com", "luciane.ns.cloudflare.com" ], "dnssec": "unsigned" }

Вопросы о flarefoundation.icu

flarefoundation.icu — это законный сайт?

Нет. PhishDestroy относит flarefoundation.icu к категории «страница, имитирующая Flarenetwork» (риск: критический, 100/100); домен впервые обнаружен 2026-09-27. VirusTotal: домен отмечают 4/91 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к flarefoundation.icu?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на flarefoundation.icu. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался flarefoundation.icu?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под Flarenetwork
Фишинговые домены .icu
Eranet International: реакция на жалобы
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить flarefoundation.icu на похожие символы, Составить жалобу на flarefoundation.icu

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

https://t.me/FlareNetworkStored page reference

IoC extraction recorded 2026-09-27 04:00:19 UTC

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3

MetaMask В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-22 14:20:01 UTC

Сохранённый снимок · 8 снимков

Снимок экрана flarefoundation.icu — **Основной снимок**2026-09-27 03:21 UTC 1 / 8

ИсточникОсновной снимок

Recorded2026-09-27 03:21 UTC

StateСохранённый снимок

Position1 / 8

Открыть снимок Wayback Скачать

Observed page title

Flare: The blockchain for data

Automated brand references

Flarenetwork

Сертификат TLS

Выдан YE2 · сохранённый срок действия истекает через 62 дня

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Flarenetwork report ↗

Observed indicators0 wallet · 1 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Метки OTX 2026-09activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор Eranet International

(US)

Контакт для жалоб["info@todaynic.com", "fc9b187037bf0d58s@"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для flarefoundation.icu →

РегистрацияСоздано 24.09.2026 (27d · Very New!) — Expires 24.09.2027

Время до первой недоступности 7h

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено27.09.2026

DOM Analysisanalyzed 27.09.2026score 90/1001 brand signal

IoC Extractionscanned 27.09.20260 wallet · 1 Telegram IoC

Submitted URLhttp://flarefoundation.icu/

Favicon Hash

ID дела

ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · полные данные зон обновляются ежедневно Открыть репозиторий доказательств ShortDot (GitLab)

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 188.114.97.3
ASN сети: AS13335
Organization: CloudFlare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

joel.ns.cloudflare.com
luciane.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: YE2
Начало действия: 2026-09-24 21:52:17
Конец действия: 2026-12-23 21:52:16
Hostname coverage: Сертификат действителен по сохранённым датам
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

06e746193370a1c1d5b97552460fd040aeaa09302b12a2816a5d3fb5e477931a

Имена в сертификате · 2 SAN

*.flarefoundation.icu
flarefoundation.icu

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.97.3 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-21 01:16:53 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-09-27 03:21:28 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-27 03:21:28 UTC → 2026-09-30 16:14:55 UTC · 84.89h midpoint estimate ≈ 2026-09-28 21:48:11 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технологии · 2 identified

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 91 отметили этот домен

Открыть в VT

Последний анализ 2026-09-27 07:54:17 UTC First positive detection 2026-09-27 07:54:17 UTC Предыдущий сохранённый срез: 0 detections

ESET

Forcepoint ThreatSeeker

«Касперский»

SOCRadar

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта flarefoundation.icu · checked Sep 27, 2026

Poor

Performance

FCP

22.15s

Первая отрисовка контента

LCP

25.7s

Largest Contentful Paint

CLS

0.379

Cumulative Layout Shift

TBT

1813ms

Total Blocking Time

22.15s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-09-27 03:21:28 UTC
Первое наблюдение изменения: 2026-09-30 16:14:55 UTC
Начало интервала наблюдений: 2026-09-27 03:21:28 UTC
Конец интервала наблюдений: 2026-09-30 16:14:55 UTC
Оценка времени изменения: 2026-09-28 21:48:11 UTC
Интервал наблюдений · часы: 84.89
Основание оценки: Ограничена наблюдениями
Точность оценки: Низкая

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений14

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 9

2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Мониторинг доступности · Сохранённое состояние
dns_inactive

dns_nxdomain
2026-09-27 11:01:16 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-09-27 07:54:17 UTC
VirusTotal · Число обнаружений
0→4
2026-09-27 03:20:07 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

6 записей

AlienVault OTX
4 публикации сообщества
Открыть источник
2026-09-27 07:55:23 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-09-27 07:54:58 UTC
VirusTotal
4/91 детектов движков
Открыть источник
2026-09-27 07:54:17 UTC
Жалоба отправлена
PD-20260927-E93123

support@eranet.comsupport@tnet.hkinfo@todaynic.com

2026-09-27 03:23:49 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-09-27 03:21:28 UTC
Добавлен в PhishDestroy
flarefoundation.icu
Открыть источник
2026-09-27 03:18:45 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

flarefoundation.icu

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 4 det. ChainPatrol URLQuery 62 det. Scamadviser 80 trust SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Открыть отчет OTX 4 refs WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-09-27 03:23:49 UTC Записей в журнале: 1 Case ID: PD-20260927-E93123 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com

Заголовок страницы, сохранённый с отчётом: Flare: The blockchain for data

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 778.4 KB

PDF notice generated Notice text archived (653 chars)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

7 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Контент недоступен

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/flarefoundation.icu"
  title="PhishDestroy threat report for flarefoundation.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

flarefoundation.icu

VirusTotal

URLQuery

Cloudflare Radar

URLScan

OTX

Scamadviser

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о flarefoundation.icu

flarefoundation.icu — это законный сайт?

Безопасно ли подключать кошелёк к flarefoundation.icu?

Что делать, если я пользовался flarefoundation.icu?

Смотрите также

Observed indicators

Сохранённый снимок · 8 снимков

Данные домена

ShortDot zone evidence

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 2

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 7

Другие отчеты об общем крае Cloudflare 6

Та же автоматическая метка бренда: Flarenetwork 8

Тот же регистратор: Eranet International 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя