help.kraken-tor.co.com 
teacheablemass.com 
bitspectrex.com 
rainbets.co.com 
imztoken.com 
vurak-groups.com 
teslastocks.org 
Безопасность домена и анализ угроз
hwsvault[.]co[.]com
“HwsVault - Hardware Wallet Storage Solutions”
Вердикт по угрозе
Высокий
56/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 2/91
Олицетворение бренда: Ethereum
Сводка доказательств
ВЫСОКИЙ
The domain hwsvault.co.com was a phishing site engaged in brand impersonation targeting Ethereum users. It presented itself as a hardware wallet storage solution under the name 'HwsVault' but was designed to deceive victims into disclosing cryptocurrency-related credentials or transferring funds to attacker-controlled wallets. No drainer kit was identified, though the site operated as a cryptocurrency scam. hwsvault.co.com is currently taken offline and no longer accessible.
Technical indicators confirm the domain's malicious intent. As of analysis, hwsvault.co.com was flagged by 1 of 95 VirusTotal security vendors, specifically Gridinsoft, and appeared on one security blocklist, PhishDestroy. Google Safe Browsing did not flag the domain. Registered through Moniker Online Services LLC on February 21, 2026, the domain resolved to IP address 186.2.162.174, hosted by IQWeb FZ-LLC (AS59692) in Belize. The SSL certificate was issued by R10, and the observed page title was 'HwsVault - Hardware Wallet Storage Solutions'. Nameservers were ns1.nic.co.com, ns2.nic.co.com, ns3.nic.co.com, and ns4.nic.co.com.
Individuals who interacted with hwsvault.co.com should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet. Enable two-factor authentication on all cryptocurrency accounts and monitor for unauthorized transactions. Report the phishing domain to the impersonated brand, Ethereum, and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in takedown efforts.
VirusTotal
2 det.
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Ошибка сервера HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
2 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
9/11
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
ddos-guard · AS59692 IQWEB IQWeb FZ-LLC, AE
Репутация IP
IP abuse confidence 0/100 0 reports checked 15.07.2026
Поставщик платформы
Moniker Online Services
IP-адрес
186.2.162.174
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 56/1001 brand signal
Серверы имёнns4.nic.co.com
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
Gridinsoft
Связанная инфраструктура и отчёты
Тот же регистратор: Moniker Online Services 6
Ethereum impersonation 8
These domains also target Ethereum users. View all Ethereum threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
