ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@s-host.com.ua.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
6 months
Reports sent
1
Latest case ID
PD-20260216-D95F35
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз
investment-recovery-services[.]com
“Investment Recovery Service - Get your money back.”
Вердикт по угрозе
Высокий
66/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 4/91
Spamhaus DBL: DBL_SPAM
URLQuery threat systems: 1 alert
Олицетворение бренда: Across
Краткий обзор отчёта
investment-recovery-services.com — Непроверенный. Олицетворение бренда: Across; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_SPAM; PhishDestroy score 66/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
This domain, investment-recovery-services.com, poses a specific threat of credential theft. It impersonates a legitimate investment recovery service, aiming to collect sensitive personal and financial information from users who have previously lost money in investment scams. The page title 'Investment Recovery Service - Get your money back.' is a classic lure to exploit victims seeking to recover lost funds. The domain's infrastructure is designed to appear trustworthy but is entirely fraudulent, with no legitimate recovery operations behind it.
Analysis reveals strong technical indicators of malicious intent. VirusTotal reports 5 out of 95 security vendors flagging this domain as malicious, indicating broad recognition by the security community. The domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, a registrar frequently associated with high-risk domains. It resolves to IP address 185.181.165.238 and appears on 1 security blocklist. The Gridinsoft trust score is 0 out of 100, confirming near-zero trustworthiness. The domain is currently taken offline, but its history shows it was actively used for phishing operations.
Users who visited this domain should immediately change passwords for any accounts where credentials may have been entered. If financial information was submitted, contact the bank or credit card issuer to monitor for fraud. Run a full antivirus scan on any devices used to access the site. Report the incident to local cybercrime authorities. Avoid entering any personal data on unsolicited recovery service websites, and verify such services through official regulatory channels.
VirusTotal
4 det.
URLQuery
1 threat alert
DNS Security
3/14
URLScan
Сертификат TLS
Просрочен или не проверен
Зафиксированный статус
Непроверенный
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
4 / 91
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
3/14
TLS
Просрочен или не проверен
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности Registrar context
DNS Provider Blocks
3 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | investment-recovery-services.com |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 3 abuse contacts
abuse@s-host.com.uaabuse@nicenic.nethttp://whois.nicenic.com/?page=whoisform
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
Apache · AS50673 Serverius
Репутация IP
abuse score 0/100 0 reports checked 01.08.2026
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
185.181.165.238
РегистрацияExpires 12.02.2027
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено16.02.2026
DOM Analysisanalyzed 01.08.2026score 0/1004 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://investment-recovery-services.com/
Серверы имёнns4.offsh.nl
TLS Fingerprint
TLS Observationvalid from 16.02.2026scanned 15.03.2026
TLS SAN Domainswww.investment-recovery-services.com
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-20 02:42:29 UTC
Primary outcome
Неизвестно
reason: Origin unreachable 20% confidence
Attribution
mechanism: Http 5xx source: Current Http Probe
Evidence layers
Availability: Unreachable
Content: Unknown
DNS: Timeout
Registration: Active
Latest HTTP observation
Неизвестно Origin unreachable Http 5xx 20% 2026-08-20 02:42:29 UTC
RDAP registration
Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-02-12 19:40:37 UTC checked 2026-08-05 18:46:06 UTC
Observed timeline
last reachable: 2026-08-19 22:15:47 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технологии · 3 identified
B
Bootstrap
UI frameworks
Popular CSS framework for responsive, mobile-first web development.
A
Apache HTTP Server
Web servers
Most widely used open-source HTTP server software.
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of investment-recovery-services.com · checked Jun 26, 2026
55
Needs Work
Performance
FCP
6.83s
First Contentful Paint
LCP
18.66s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
102ms
Total Blocking Time
SI
10.24s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260216-D95F35 Recipient: abuse@s-host.com.ua Page title stored with report: Investment Recovery Service - Get your money back.
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 1
Тот же регистратор: NiceNIC 6
mars24pazjige72veied4awxfb6gtkjauij7qkofveula8gc6fljy8qd.icu 
ledger-com-portfolio.com Across impersonation 8
These domains also target Across users. View all Across threats →
airdropcp.com Недавние сообщения об угрозах 5
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
mail.bitfinexcreditunion.co 
norvexis.cc 
atlasfederalbk.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание