Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

igobit[.]com

Проверка домена igobit.com на фишинг и безопасность

“IGOBIT: Crypto Asset Exchange”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Доступен · доступ ограничен Достижимый ответ; содержимое страницы не проверено
Сигналы риска
Всего обнаружений вирусов: 13/95 Spamhaus DBL: DBL_PHISH Олицетворение бренда: Ton Последний известный активный
13/95 VT OTX: 1 ref 30.01.2026 Недоступно с 06.06.2026 Ton Fake Exchange CDN
Краткий обзор отчёта

igobit.com — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Ton; Тип мошенничества: Fake Exchange. Сводка доказательств: VT 13/95 (alphaMountain.ai, Certego, Cluster25, CRDF, CyRadar); URLQuery 0; URLScan no malicious verdict; GSB flagged; Spamhaus DBL_PHISH; BL 0; PD 100/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
88E95E8F
Оценка
100/100

PhishDestroy first observed igobit.com on Jan 30, 2026. Stored content metadata identifies Ton as the apparent target. The captured page title is “IGOBIT: Crypto Asset Exchange”. Stored page analysis classifies the content as fake exchange. Current evidence score: 100/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Google Safe Browsing, and Spamhaus DBL. VirusTotal recorded 13 detections among 95 engines: alphaMountain.ai, Certego, Cluster25, CRDF, CyRadar, Emsisoft, Fortinet, Google Safebrowsing, Gridinsoft, Lionic, Netcraft, SOCRadar, URLQuery on Jul 18, 2026 at 18:45 UTC. Google Safe Browsing flagged the domain: Social Engineering on Feb 25, 2026 at 20:32 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:36 UTC. Non-positive and contextual checks: AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 10:42 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. URLQuery recorded no positive detection on Jan 30, 2026 at 13:48 UTC. URLScan completed without a malicious verdict on Jul 29, 2026 at 03:26 UTC.

An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 22:14 UTC. Latest classified outcome: provider block observed; cause cloudflare antiphishing; mechanism phishing interstitial; observed actor Cloudflare on Aug 7, 2026 at 00:00 UTC. Registration records for the domain list NiceNIC International Group Co., Limited as the registrar. At collection time, the hostname resolved to 104.21.42.225 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Apr 23, 2026 at 03:21 UTC returned 100/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction on Aug 2, 2026 at 04:01 UTC retained 0 format-validated wallet addresses and 2 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Apr 30, 2026; checked Mar 15, 2026 at 05:42 UTC.

The content indicators and 3 positive source findings support the current Ton-themed fake exchange classification.

VirusTotal
VirusTotal
13 det.
OTX references
Сертификат TLS
Просрочен или не проверен -100d
Зафиксированный статус
Доступен · доступ ограничен 403
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 13 / 95 URLQuery checked — no detections recorded PhishStats не проверено OTX 1 community reference CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS not parsed Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
16/17
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
abuse@nicenic.net
30.01.2026

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
IGOBIT: Crypto Asset Exchange
Impersonates
Ton
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE1

Аналитика доменов

Домен
Google Safe Browsing Помечено Social engineering checked 25.02.2026
Telegram IoCs 2 extracted https://t.me/hikaricpn https://t.me/hikaricp
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для жалобabuse@nicenic.net
IP-адрес 104.21.42.225 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP403 Forbidden
Elapsed Since First Report 30 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступен · доступ ограничен.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено30.01.2026
DOM Analysisanalyzed 23.04.2026score 100/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttps://igobit.com/
Серверы имёнgabe.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 30.01.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Latest Classified Outcome 2026-08-07 02:00:58 UTC

Primary outcome Provider block observed reason: Cloudflare anti-phishing block 95% confidence
Attribution Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers Availability: Provider blocked Content: Provider blocked DNS: Resolved Registration: Active
Latest HTTP observation Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-08-07 02:00:58 UTC
RDAP registration Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-01-30 03:03:11 UTC checked 2026-08-05 18:32:26 UTC
Observed timeline last reachable: 2026-08-06 22:14:50 UTC current episode first observed: 2026-08-07 02:00:58 UTC observed RIP window: 2026-08-06 22:14:50 UTC → 2026-08-07 02:00:58 UTC · 3.77h midpoint estimate ≈ 2026-08-07 00:07:54 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 1 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 95 отметили этот домен
View on VT
alphaMountain.ai
Certego
Cluster25
CRDF
CyRadar
Emsisoft
Fortinet
Google Safebrowsing
Gridinsoft
Lionic
Netcraft
SOCRadar
URLQuery

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/igobit.com"
  title="PhishDestroy threat report for igobit.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.