Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Detected by 15 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.
intoxa.github.io favicon

intoxa[.]github[.]io

Отчет о безопасности доменов и аналитике угроз

“Site not found · GitHub Pages”

15/91 VT Content unavailable Mar 25, 2026 Unavailable since Jul 29, 2026 Netflix 126d to unavailable US US + more
95 Оценка риска
Краткий обзор отчёта

intoxa.github.io: обнаружения VirusTotal — 15/91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI
HIGH
Ref
19E6E6C5
Score
95/100
Engine
PD-4 Turbo
Analysis conducted on July 29, 2026 identifies intoxa[.]github[.]io as an active phishing domain hosted on GitHub Pages infrastructure. The domain currently resolves to IP address 185.199.108.153, a GitHub-operated endpoint commonly used for static site hosting. Infrastructure review reveals the domain lacks configured nameservers, returning an NS_NOT_FOUND status, which may indicate recent deployment or misconfiguration rather than benign intent. Detection metrics from VirusTotal show 15 of 91 security vendors flagging the domain as malicious, though the specific payload or brand impersonation remains unconfirmed in available telemetry.

The domain appears on one security blocklist, suggesting limited but active monitoring by threat intelligence platforms. No brand target or phishing kit identifier is currently associated with this domain in public feeds, and the exact content served to visitors has not been analysed. The absence of nameserver records does not prevent resolution, as GitHub Pages relies on A/AAAA records for routing.

Defenders should treat this domain as a potential credential-harvesting endpoint, particularly given its hosting on a trusted platform that may bypass initial reputation checks. Recommended actions include blocking resolution at DNS or proxy layers, monitoring for connections to 185.199.108.153 from internal networks, and reviewing logs for HTTP referrers or user-agent strings associated with phishing campaigns. Further investigation is required to determine the targeted brand, if any, and the lifecycle stage of the phishing operation.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
15 det.
URLScan
URLScan
Report ↗
SSL
Let's Encrypt
Observed status
Content unavailable 404
PhishDestroy
DestroyList
Listed
Охват данных VirusTotal 15 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready DNS-блокировки none SSL valid, 35d WHOIS not parsed Screenshot не зафиксировано Цепочка перенаправлений not probed

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
11/12
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
intoxa.github.io обнаружены и помещены в очередь для полного анализа
Mar 25, 2026
Threat Intelligence Checks
Cloudflare Radar · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Content Observed Unavailable
7/7 ✓
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
15 / 91 vendors flagged on VirusTotal
Jul 29, 2026
Google Safe Browsing
Jul 29, 2026
Brand Impersonation
Impersonation of Netflix
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 404); the cause was not independently established
Jul 29, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (GitHub, Inc.) & hosting
Публикация и доступность
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
Опубликовано «DestroyList»
Mar 25, 2026
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Jul 29, 2026
Time to First Unavailability
3020 hours elapsed from detection to the first unavailable observation

Статус в публичных блок-листах

MetaMask
MetaMask
Не найдено
ScamSniffer
ScamSniffer
Не найдено
Polkadot
Polkadot
Не найдено
CryptoFirewall
CryptoFirewall
Не найдено
OpenPhish
OpenPhish
Не найдено
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
Не найдено
Enkrypt
Enkrypt
Не найдено
Phishunt
Phishunt
Не найдено
Codeesura
Не найдено
DiscordPhishing
DiscordPhishing
Не найдено

Сбор доказательств

Live Snapshot
2026-03-25 16:47 UTC
Malicious · 15/91 engines
Forensic screenshot of intoxa.github.io showing the phishing page layout
IP: 185.199.108.153
GitHub, Inc.
Let's Encrypt
View Full Size URLScan Report Wayback Download

Аналитика доменов

Domainintoxa.github.io
Registrar GitHub
Abuse contactabuse@github.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP for intoxa.github.io →
IP Address 185.199.108.153 US
GeoUS San Francisco, US
NetworkAS54113 · GitHub, Inc
Reverse IPviewdns.info → rapiddns.io →
Статус HTTP404 Not Found
Time to First Unavailability 126 days
What we count Elapsed time from the first stored abuse report to the first observation that intoxa.github.io was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаруженоMar 25, 2026
NameserversNS_NOT_FOUND
Page Title
Site not found · GitHub Pages
TLS Certificate
Valid · Issued by Let's Encrypt · valid for 35 days
Соседи на общем IP-адресе · 8 other domains
185.199.108.153 is hosting 8 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
kenagent.xyz Active gaia.infiniti-ia.com Active eltor.app Active xoxminer.com Active usdtcportal.xyz Active trustwallet-access.com Active suika3.vn Active recovery.sequence.app Active
Связанные участники кампании · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: GitHub, Inc. Netflix — suggests a coordinated kit / operator cluster.
thomasdev199.github.io
Alive 8 VT
rayan-arbab.github.io
Unavailable
lakshnyaadhikari.github.io
Unavailable
hafsa-noor1.github.io
Unavailable
mdimjamam99.github.io
Unavailable
waqas-ics.github.io
Unavailable
shayan-yousuf-0099.github.io
Unavailable
murali-bitt.github.io
Unavailable 6 VT
Explore the Domain Hub Filter hub by this fingerprint
Технологии · 3 identified
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
Sophos
VIPRE
Webroot
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of intoxa.github.io · checked Jul 29, 2026

100
Good
Performance
FCP
0.8s
First Contentful Paint
LCP
0.8s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Анализ безопасности
URLScan VirusTotal 15 det. ChainPatrol URLQuery SSL Labs Valid CF Radar Scanned WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN/Route
SEO и домены
SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ
Report
ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse
Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе
FBI IC3
ФБР IC3
Сообщить о преступлении в Интернете (США)
Europol
Europol
Сообщить о киберпреступлении (ЕС)
Action Fraud
Action Fraud
Сообщить о мошенничестве и киберпреступлениях (Великобритания)
SEAL
SEAL-ISAC
Security Alliance — аналитика криптовалютных угроз
Обжалование решения по домену
Если это ложное срабатывание, оспорьте эту запись
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...
Более 180 стран
Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

muniraattar3.github.io
muniraattar3.github.io
21 detections · Similar title
aryamansahu11.github.io
aryamansahu11.github.io
20 detections · Similar title
sumeshofficial.github.io
sumeshofficial.github.io
20 detections · Similar title
rafaelmartinsdosanjos27-ship-it.github.io
rafaelmartinsdosanjos27-ship-it.github.io
20 detections · Similar title
trumpbrad.net
trumpbrad.net
4 detections
sundogswap.org
sundogswap.org
9 detections
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections

Other Domains on 185.199.108.153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

atendimento-itau-0800.com.br favicon atendimento-itau-0800.com.br 22/95 danielackermann69.github.io favicon danielackermann69.github.io 21/95 muniraattar3.github.io favicon muniraattar3.github.io 21/95 shubham25b01010593.github.io favicon shubham25b01010593.github.io 20/95 azerty-46.github.io favicon azerty-46.github.io 20/95 f-case-feedback-appeal.github.io favicon f-case-feedback-appeal.github.io 20/95

More Domains at GitHub 6 отмечено

techwithmanish.github.io favicon techwithmanish.github.io 8/95 alvinalfred25.github.io favicon alvinalfred25.github.io 3/95 thomasdev199.github.io favicon thomasdev199.github.io 8/95 juanhz16.github.io favicon juanhz16.github.io 9/95 gangasagarg1114-commits.github.io favicon gangasagarg1114-commits.github.io 9/95 muradalam7352.github.io favicon muradalam7352.github.io 6/95

Other Netflix Impersonation Domains

These domains also target Netflix users. View all Netflix threats →

netflix-ten-inky.vercel.app netflix-ten-inky.vercel.app 28 netflix-sandy-gamma.vercel.app netflix-sandy-gamma.vercel.app 27 netflix-clone-coral-delta.vercel.app netflix-clone-coral-delta.vercel.app 26 netflix-clone-psi-two.vercel.app netflix-clone-psi-two.vercel.app 26 netflix-clone-eight-alpha.vercel.app netflix-clone-eight-alpha.vercel.app 25 netflix-clone-gold-beta.vercel.app netflix-clone-gold-beta.vercel.app 25 netflix-clone-lovat-theta.vercel.app netflix-clone-lovat-theta.vercel.app 25 netflix-clone-nine-sand.vercel.app netflix-clone-nine-sand.vercel.app 25

About This Report: intoxa.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Site not found · GitHub Pages”, which may be designed to impersonate Netflix.

intoxa.github.io has been flagged by 15 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с intoxa.github.io — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе intoxa.github.io)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/intoxa.github.io"
  title="PhishDestroy threat report for intoxa.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>