VirusTotal
6 / 91 детектов движков
Открыть отчёт“LyonsTrust”
lyonshost.online — фишинговая страница, по данным PhishDestroy (критический риск, оценка 88/100). VirusTotal 6/91. Регистратор NETWORK SOLUTIONS.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 91 детектов движков
Открыть отчётПроверено; обнаружения не сохранены
Открыть отчётПубликаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
lyonshost.online presented itself under the brand name LyonsTrust and operated as a crypto wallet drainer targeting cryptocurrency holders. PhishDestroy first identified it on 2026-09-20. The site is now offline, having gone dark on 2026-10-17, confirmed as of 2026-10-19. The page title LyonsTrust does not match a widely known financial brand, though the classification as a crypto drainer is supported by independent vendor detections.
Crypto wallet drainers typically lure victims through fake investment platforms, airdrop claims or trust-branded portals that prompt users to connect their cryptocurrency wallets. Once a wallet is connected, the site requests broad token approvals or triggers a malicious transaction that silently transfers all accessible assets to an attacker-controlled address. The victim loses tokens and NFTs instantly, often before realising anything is wrong. LyonsTrust's branding suggests it posed as a trustworthy financial or crypto service to lower victims' guard before executing the drain.
Six of 91 engines on VirusTotal flagged lyonshost.online as malicious as of 2026-09-29. The vendors that raised alerts are alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. Detection coverage is moderate rather than universal, which is common for short-lived drainer domains that rotate quickly. The domain also appears in four OTX threat-intelligence pulses and is listed on the PhishDestroy blocklist.
The domain was registered on 2026-04-02 through Network Solutions, LLC., giving the operators roughly five months before PhishDestroy detected it. Hosting was provided by Aquiryn LLC on IP 23.153.104.17, located in the United States. TLS was issued by Let's Encrypt under the YR1 authority, a free certificate commonly used to add superficial legitimacy to short-lived fraud sites.
If you visited lyonshost.online and connected a cryptocurrency wallet, immediately revoke all token approvals granted to any contract associated with the site using a trusted approval-management tool. Transfer remaining assets to a fresh wallet address that has never interacted with this domain. If you entered personal information or credentials, change those passwords and enable two-factor authentication on any linked accounts. Security teams and platform operators should ensure lyonshost.online and its hosting IP 23.153.104.17 are blocked at the network and DNS layers, and should monitor for related infrastructure using the OTX pulse data.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0bd69-f51f-7617-be0f-2eaa5be5955c |
|---|---|
| Final url | https://lyonshost.online/ |
| Статус | 200 |
| Ip | 23.153.104.17 |
| Ptr | c4-17.my-control-panel.com |
| Contacted domains | [
"cdn.fontshare.com",
"cdn.jsdelivr.net",
"api.fontshare.com"
] |
| Contacted IP addresses | [
"185.111.111.157",
"104.17.208.5",
"185.111.111.154",
"23.153.104.17"
] |
| Asns | [
"212238",
"13335",
"32561"
] |
| Countries | [
"DE",
"US"
] |
| Document hash | ea5d303a86d89b70f98cf43d41a5724e846629c3c370cd5fc79eb20709223a25 |
| Globals | [
"ethers",
"getDailyVolume",
"ensureBSC",
"setMode",
"updateEstimate",
"loadData",
"connect",
"doSwap",
"__$G",
"LYONSTRUST_ADDR",
"CASHIER_ADDR",
"USDT_ADDR",
"ERC20_ABI",
"CASHIER_ABI",
"provider",
"signer",
"wallet",
"lyonstrust",
"cashier",
"usdt",
"mode",
"els",
"DAY_MS",
"volTimeKey",
"volValKey"
] |
| Tls | {
"san": [
"*.lyonshost.online",
"*.watchdogcompliance.online",
"lyonshost.online",
"watchdogcompliance.online",
"www.watchdogcompliance.lyonshost.online"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "lyonshost.online",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T22:08:42Z",
"valid_from": "2026-08-02T22:08:43Z"
} |
| Domain age days | 170 |
| Apex age days | 170 |
| Tls age days | 48 |
| Tls valid days | 89 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | 99ac25fe-6e2c-4663-abc2-fd632b349e47 |
|---|---|
| Final url | https://lyonshost.online/ |
| Статус | 200 |
| History | [
{
"url": "https://lyonshost.online/",
"status": 200
}
] |
| DOM structure hash | 5544a3355fa829760396dc3ad60a85738e49f6eb56980fcf08c72fa13b703d51 |
| Document hash | ea5d303a86d89b70f98cf43d41a5724e846629c3c370cd5fc79eb20709223a25 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "lyonshost.online",
"type": "A",
"value": "23.153.104.17"
}
] |
| Dnssec valid | false |
| Ip | 23.153.104.17 |
| Registration record | {
"registrar": "Network Solutions, LLC",
"created": "2026-04-02T03:56:30Z",
"updated": "2026-04-07T03:57:15Z",
"expires": "2027-04-02T03:56:30Z",
"nameservers": [
"ns7.asurahosting.com",
"ns8.asurahosting.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Gridinsoft": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Создано | 2026-04-02T00:00:00Z |
| Updated | 2026-04-02T00:00:00Z |
| First seen | 2026-04-02T18:03:09Z |
| DNS records | [
{
"ttl": 21600,
"type": "SOA",
"rname": "admin.my-control-panel.com",
"value": "ns7.my-control-panel.com"
},
{
"ttl": 14400,
"type": "MX",
"value": "lyonshost.online",
"priority": 0
},
{
"ttl": 21600,
"type": "NS",
"value": "ns8.my-control-panel.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns7.my-control-panel.com"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 +a +mx +ip4:192.168.168.2 +ip4:23.153.104.17 ~all"
},
{
"ttl": 14400,
"type": "A",
"value": "23.153.104.17"
}
] |
| Dns at | 2026-10-13T14:08:30Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"*.lyonshost.online",
"*.watchdogcompliance.online",
"lyonshost.online",
"watchdogcompliance.online",
"www.watchdogcompliance.lyonshost.online"
],
"issuer": "Let's Encrypt / YR1",
"serial": "59032cd870e4b3d2990c9282e48b8ae85dd",
"sha256": "808af859008c47ae3194a0c44544f78f6782fa859ffef69c3a46f41477983a34",
"subject": "watchdogcompliance.online",
"valid_to": "2027-01-01T03:04:14Z",
"valid_from": "2026-10-03T03:04:15Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-04-02T03:56:30Z",
"last changed": "2026-04-07T03:57:15Z",
"registration": "2026-04-02T03:56:30Z",
"last update of RDAP database": "2026-10-13T13:57:55Z"
},
"registrar": "Network Solutions, LLC",
"registrar_iana_id": "2"
} |
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0x1048aac859F0a66e90691B9693b7e4521EDD11BBFormat validated · Domain analysis0x55d398326f99059fF775485246999027B3197955Format validated · Domain analysis0xbF0ebc00828FF9Ad53c76BD8231c248FdB4a4B14Format validated · Domain analysisIoC extraction recorded 2026-09-21 04:00:18 UTC
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns7.asurahosting.comns7.my-control-panel.comns8.asurahosting.comns8.my-control-panel.comlyonshost.onlinepriority 0Location describes the IP network.
808af859008c47ae3194a0c44544f78f6782fa859ffef69c3a46f41477983a34watchdogcompliance.onlinewww.watchdogcompliance.lyonshost.onlineSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of lyonshost.online · checked Sep 20, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
lyonshost.online
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен→Недоступен
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→protected
captcha · challenge
Неизвестно→redirected
http_redirect
Неизвестно→redirected
http_redirect
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
2→3
1→2
0→1
Доступен
Без отметки об угрозе
Открыть источник6/91 детектов движков
Открыть источник4 публикации сообщества
Открыть источникPD-20260920-591501
Снимок страницы сохранён
Открыть источникlyonshost.online
Открыть источникPD-20260920-591501 Recipient: abuse@aquiryn.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
lyonshost.online)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.