forexcapitals10[.]com
Проверка домена forexcapitals10.com на фишинг и безопасность
“FXcapKyn”
forexcapitals10.com — Последний известный активный (HTTP 200). Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain forexcapitals10.com, registered through Gname.com Pte. Ltd. on May 08, 2026, is currently identified as a high-risk generic phishing site. The domain has been flagged by several security vendors, including PhishDestroy, MetaMask, and SEAL, indicating that it poses a significant threat to users. Infrastructure analysis reveals that the domain is hosted by CloudFlare, Inc., with nameservers amy.ns.cloudflare.com and cleo.ns.cloudflare.com, and resolves to the IP address 188.114.97.3, located in Canada. The SSL certificate is issued by Google Trust Services, which may give a false sense of security to unsuspecting users. Analysis of the domain's presence in threat intelligence platforms shows that it has been included in one threat intelligence pulse on AlienVault OTX and appears on three security blocklists, further corroborating its malicious nature. The page title 'FXcapKyn' suggests a deliberate attempt to mimic a legitimate financial service, potentially to deceive users into providing sensitive information. As of July 12, 2026, the domain remains active and accessible, with an HTTP status code of 200. Defenders should be vigilant and implement strict access controls to prevent users from accessing this domain. Network administrators are advised to monitor traffic for any connections to 188.114.97.3 and block them to mitigate the risk of data theft. Additionally, users should be educated on the signs of phishing and encouraged to verify the authenticity of financial websites before entering any personal or financial information. While the domain has been flagged by a minority of security vendors on VirusTotal, this does not diminish the overall risk, as it is still actively being used for phishing and has a low Gridinsoft trust score of 0/100. Comprehensive monitoring and proactive measures are essential to prevent potential breaches.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание