help-moonpay-logi[.]my[.]canva[.]site
“Secure Your Crypto Wallet with Moonpay Login”
help-moonpay-logi.my.canva.site — Контент недоступен. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 9/95 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 80/100. Регистратор: Gandi SAS.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain help-moonpay-logi.my.canva.site. Based on the page title "Secure Your Crypto Wallet with Moonpay Login," the site impersonated the legitimate Moonpay cryptocurrency service. The threat posed is a cryptocurrency phishing scam designed to steal user login credentials and wallet access by presenting a fraudulent login portal.
Technical analysis reveals the domain was flagged by 9 out of 95 VirusTotal vendors, with detections from ChainPatrol, alphaMountain.ai, BitDefender, CRDF, and CyRadar. Google Safe Browsing flagged the site for SOCIAL_ENGINEERING. The domain was created on 2018-04-03 and registered through Gandi SAS. It resolved to IP address 103.169.142.6, located in Australia and hosted by AS209242 Cloudflare London, LLC. The site used an SSL certificate issued by Google Trust Services / WE1. Nameservers were jean.ns.cloudflare.com and junade.ns.cloudflare.com.
The site is currently DOWN/OFFLINE. Given the confirmed social engineering flagging and cryptocurrency scam nature, the risk level is assessed as high for any user who may have attempted to interact with the fraudulent login page. No further user action is required as the site is no longer accessible.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: canva.site
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain canva.site behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание