Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 10. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
REGISTRAR NEGLIGENCE · EGREGIOUS Fewmoretaps OU d/b/a Trustname.com was notified 15 days ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@name.com with the evidence stored for the case at that time. More than 15 days later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
15 days
Reports sent
1
Latest case ID
PD-1784736425-haemox.com
Current status
Serving traffic (alive)
Безопасность домена и анализ угроз

haemox[.]com

Проверка домена haemox.com на фишинг и безопасность

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 10/91 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. Олицетворение бренда: Cryptoscam Последний известный активный
10/91 VT OTX: 1 ref 22.07.2026 2 Blocklists Cryptoscam Фишинг с использованием учетных данных 1 Report Sent CDN
Краткий обзор отчёта

haemox.com: VirusTotal — 10 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
03E9A0BB
Оценка
95/100
Режим
Evidence v1

PhishDestroy first observed haemox.com on Jul 22, 2026. Evidence score: 95/100 (a triage score, not a probability).

Threat signals: 10 of 91 VirusTotal engines flagged the domain on Jul 30, 2026 at 02:19 UTC. External blocklists: 2 matches (MetaMask, SEAL) in the snapshot from Aug 6, 2026 at 18:20 UTC. AlienVault OTX recorded 1 community pulse reference on Jul 22, 2026 at 16:06 UTC. Spamhaus DBL: DBL_PHISH on Jul 22, 2026 at 18:30 UTC.

The latest probe reached the domain (HTTP 200) on Aug 6, 2026 at 10:18 UTC. Reachability alone does not establish whether the content is safe.

Other observations: Google Safe Browsing recorded no flag on Jul 22, 2026 at 16:06 UTC. URLScan captured the domain on Jul 22, 2026 at 16:07 UTC. Negative or missing results do not establish safety.

Context: registrar Fewmoretaps OU d/b/a Trustname.com, IP address 64.7.198.11, registration date May 12, 2026, apparent target Cryptoscam. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

Классификация: КРИТИЧЕСКИЙ · Сохранённый снимок доказательств
VirusTotal
VirusTotal
10 det.
OTX references
1 community ref
URLScan
URLScan
Отчёт ↗
Gridinsoft
1/100
Сертификат TLS
Let's Encrypt
Возраст
3 mo New
Зафиксированный статус
Последний известный активный 200
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных VirusTotal 10 / 91 URLQuery не проверено OTX 1 community reference CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS valid certificate, 86d WHOIS 3 mo old Снимок экрана 3 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 1/100
Данные сетевой безопасности Registrar Integrity Alert
High-Risk Registrar Trustname
Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.
Trustname Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/15
Initial Abuse Report (#1)
Sent to 3 abuse contacts at Fewmoretaps OU d/b/a Trustname.com with forensic evidence
abuse@name.comabuse@verisign-grs.comcompliance@icann.org
22.07.2026

Статус в публичных блок-листах

Сохранённый снимок

Primary capture 1 / 3
Открыть в полном размере Wayback Скачать
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 86 days

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 report ↗
Сервер / ASN cloudflare · AS399629 BL Networks
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
Контакт для жалобabuse@trustname.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP для haemox.com →
IP-адрес 64.7.198.11 CDN
ГеолокацияRO Bucharest, RO
СетьAS399629 · BL Networks
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 12.05.2026 (86d · New) — Expires 12.05.2027
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено22.07.2026
Submitted URLhttps://haemox.com/
Серверы имёнhouston.ns.cloudflare.comimani.ns.cloudflare.com
TLS Fingerprint
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Сатирическая записка о подотчётности Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 91 отметили этот домен
View on VT
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
SOCRadar
Sophos

Доказательства и внешние отчеты

Анализ безопасности
URLScan Вредоносный VirusTotal 10 det. ChainPatrol URLQuery Open lookup Gridinsoft 1 trust SSL Лаборатории Stored TLS valid CF Radar Open report OTX 1 ref WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN /Маршрут
SEO и домены
SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: haemox.com

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Начиная с 06.08.2026, haemox.com обнаруживался механизмами безопасности 10.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/haemox.com"
  title="PhishDestroy threat report for haemox.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.