ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
flexibleinstantpay[.]
flexibleinstantpay[.]com
Проверка домена flexibleinstantpay.com на фишинг и безопасность
“Flexible Instant Pay”
Вердикт по угрозе
Высокий
58/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 1/95
Олицетворение бренда: Facebook
1/95 VT
10.10.2025
Недоступно с 06.06.2026
Facebook
Social Media Phishing
156d to unavailable
US
US
Краткий обзор отчёта
flexibleinstantpay.com — Контент недоступен (HTTP 502). Олицетворение бренда: Facebook; Тип мошенничества: Social Media Phishing. Сводка доказательств: VT 1/95 (Ermes); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 58/100. Регистратор: GMO Internet.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
PhishDestroy first observed flexibleinstantpay.com on Oct 10, 2025. Stored content metadata identifies Facebook as the apparent target. The captured page title is “Flexible Instant Pay”. Page analysis recorded additional brand references to Instagram, LinkedIn, Mastercard, and Visa. Stored page analysis classifies the content as social media phishing. Current evidence score: 58/100 (high).
One source contains a positive finding: VirusTotal. VirusTotal recorded 1 detections among 95 engines: Ermes on Jul 18, 2026 at 18:45 UTC. Non-positive and contextual checks: ScamAdviser assigned a trust score of 1/100 (Very Likely Unsafe); no observation timestamp was retained. The external blocklist snapshot contained no matches on Aug 8, 2026 at 02:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:40 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:58 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:30 UTC; content was unavailable. Registration records for the domain list GMO Internet, Inc. as the registrar and Jun 23, 2025 as the creation date. At collection time, the hostname resolved to 192.3.190.186 on AS36352 (AS-COLOCROSSING, US). The recorded endpoint location is Buffalo, US. The stored server header is LiteSpeed. DOM analysis on Mar 11, 2026 at 13:21 UTC returned 10/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 as the certificate issuer with validity through Oct 15, 2026; checked Mar 11, 2026 at 12:45 UTC.
Stored content provides classification context, but only one source contains a positive finding.
VirusTotal
1 det.
URLScan
Scamadviser
1/100
Сертификат TLS
GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2
Возраст
1.1 yr
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
1 / 95
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
valid certificate, 68d
WHOIS
14 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Scamadviser
1/100
Сигналы безопасности
Scamadviser Warnings
1/100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS36352 AS-COLOCROSSING, US
Репутация IP
abuse score 0/100 0 reports checked 19.07.2026
Регистратор
GMO Internet
(JP)
(JP)
IP-адрес
192.3.190.186
РегистрацияСоздано 23.06.2025 — Expires 23.06.2026
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено10.10.2025
DOM Analysisanalyzed 11.03.2026score 10/1005 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://flexibleinstantpay.com/
Серверы имёнdns1.webproserver.comdns2.webproserver.com
TLS Fingerprint
TLS Observationvalid from 15.10.2025scanned 11.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 2 identified
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% уверенности
O
OpenResty
Web servers
OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
1 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Ermes
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of flexibleinstantpay.com · checked Mar 2, 2026
100
Good
Performance
FCP
0.75s
First Contentful Paint
LCP
0.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.92s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 1
Shared IP 192.3.190.186 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
brokerplusfx.live 
texabaycu.com Тот же регистратор: GMO Internet 6
18778.xyz 
fjsoi.com Facebook impersonation 8
These domains also target Facebook users. View all Facebook threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
opensea-sessions56.netlify.app 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание