mxhaisyx.us.cc 
rainbowmoon.cc 
Безопасность домена и анализ угроз
m[.]atrfuxus[.]cc
“ATFX”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 17/91
Сохраненные совпадения в черном списке: 2.
Тип мошенничества: Generic Phishing
Последний известный активный
Сводка доказательств
КРИТИЧЕСКИЙ
This domain, m.atrfuxus.cc, is flagged as a high-risk generic phishing threat. It was created on March 22, 2026, and remains active as of July 12, 2026. The page title is ATFX, indicating the domain is likely impersonating the ATFX brand to deceive visitors. Infrastructure analysis reveals the domain resolves to IP 172.67.167.117, located in Canada and associated with Cloudflare, Inc. The nameservers are jermaine.ns.cloudflare.com and robin.ns.cloudflare.com. The SSL certificate is issued by Google Trust Services (WE1). The domain is registered through Gname.com Pte. Ltd. Three security blocklists—PhishDestroy, MetaMask, and SEAL—have flagged this domain. VirusTotal shows 3 out of 94 security vendors detecting it as malicious, and Gridinsoft assigns a trust score of 0/100. Defenders should treat this domain as an active phishing threat, block access at the network level, and monitor for related subdomains or infrastructure. The exact page content beyond the title has not been analyzed, so the specific method of deception (e.g., credential harvesting) remains uncertain.
VirusTotal
17 det.
Сертификат TLS
Просрочен или не проверен -16d
Возраст
5 mo
Зафиксированный статус
Последний известный активный HTTP 200
DestroyList
В списке
Data Coverage
VirusTotal
17 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
5 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
6/8
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
8 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
Gname
(SG)
(SG)
IP-адрес
172.67.167.117
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)atrfuxus.cc · Создано 22.03.2026 (142d)
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено24.03.2026
Серверы имёнrobin.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 29.04.2026проверено 03.05.2026
Альтернативные имена субъекта TLSatrfuxus.cc
Favicon Hash
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
17 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of m.atrfuxus.cc · checked Mar 26, 2026
74
Needs Work
Performance
FCP
3.45s
First Contentful Paint
LCP
4.28s
Largest Contentful Paint
CLS
0.083
Cumulative Layout Shift
TBT
28ms
Total Blocking Time
SI
5.24s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Тот же регистратор: Gname 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
