Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Detected by 2 security vendors. Exercise extreme caution — do not enter credentials or personal information or connect a wallet. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
Domain security & threat intelligence

node-services[.]site

Проверка домена node-services.site на фишинг и безопасность

“Home | Dapps Leading Synthetic Protocol”

Threat verdict Критический 100/100 evidence score
Availability Контент недоступен Контент был недоступен в последнем наблюдении.
Risk signals
Всего обнаружений вирусов: 2/95 Олицетворение бренда: Ethereum
2/95 VT URLQuery: 100 27.10.2025 Unavailable since 14.05.2026 Ethereum Angel Drainer Wallet/Seed Phishing 199d to unavailable US US + more
Краткий обзор отчёта

node-services.site: VirusTotal — 2 срабатываний из 95. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Summary
Критический
Ref
287B9B96
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded node-services.site on Oct 27, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Контент недоступен” on Aug 1, 2026 at 03:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 2 detections from 95 scanners in the stored check on Feb 23, 2026 at 07:10 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 20:22 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 20:35 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 3, 2026 at 02:19 UTC.

Stored context lists registrar HOSTINGER operations, UAB, IP address 46.202.197.252, registration date Oct 27, 2025, apparent target Ethereum. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: Критический · Stored evidence snapshot
VirusTotal
VirusTotal
2 det.
URLQuery
URLQuery
100 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
Возраст
9 mo
Observed status
Контент недоступен
PhishDestroy
DestroyList
Listed
Охват данных VirusTotal 2 / 95 URLQuery 100 det. OTX no pulses CF Radar clean URLScan capture stored report URLScan verdict malicious DNS-блокировки not checked TLS no certificate data WHOIS 9 mo old Screenshot external capture Цепочка перенаправлений not probed Gridinsoft 0/100

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
13/14
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
node-services.site обнаружены и помещены в очередь для полного анализа
27.10.2025
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Drainer Identified · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
03.03.2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
2 / 95 vendors flagged on VirusTotal
23.02.2026
Google Safe Browsing
03.03.2026
Drainer Identified
Angel Drainer wallet drainer — impersonating Ethereum
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
03.03.2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
02.08.2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
07.03.2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
No submission is recorded. You can create a draft, review it, and submit it yourself to the appropriate authority.
Публикация и доступность
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
Опубликовано «DestroyList»
27.10.2025
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
14.05.2026
Time to First Unavailability
4766 hours elapsed from detection to the first unavailable observation

Статус в публичных блок-листах

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Сбор доказательств

Stored Capture
2025-10-27 15:57 UTC
Malicious · 2/95 engines
Forensic screenshot of node-services.site showing the phishing page layout
IP: 46.202.197.252
HOSTINGER operations, UAB
278d old
View Full Size URLScan Report Wayback Download
Page Title
Home | Dapps Leading Synthetic Protocol
Impersonates
Ethereum Foundation Metamask

Аналитика доменов

Domainnode-services.site
URLScan Verdict Malicious score 100 report ↗
Server / ASN LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
IP Reputation abuse score 0/100 0 reports checked 18.06.2026
Registrar Hostinger LT(LT)
Abuse contactabuse@hostinger.com, dns@hostinger.com, report@abuseradar.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP for node-services.site →
IP Address 46.202.197.252 US
GeoUS Phoenix, US
NetworkAS47583 · AS47583 Hostinger International Limited
Reverse IPviewdns.info → rapiddns.io →
RegistrationСоздано 27.10.2025 (278d) — Expires 27.10.2026
Time to First Unavailability 199 days
What we count Elapsed time from the first stored abuse report to the first observation that node-services.site was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.10.2025
Nameserversns1.dns-parking.comns2.dns-parking.com
ICANN OVERSIGHT

Accreditation and RAA context

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Сатирическая записка о подотчётности Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / 95 security vendors flagged this domain
View on VT
Kaspersky
SOCRadar

Доказательства и внешние отчеты

Анализ безопасности
URLScan Malicious VirusTotal 2 det. ChainPatrol URLQuery 100 det. Gridinsoft 0 trust SSL Labs CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN/Route
SEO и домены
SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ
Report
ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Europol
Find the official reporting channel for your EU country
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Not a law-enforcement report
Обжалование решения по домену
Request a review if you own this domain and believe the listing is incorrect
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Ни один законный сервис не может гарантировать восстановление украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or create a complaint draft →

Выберите свою страну...
97-country directory
AI-assisted draft — incident details are processed by the AI provider Review and submit it yourself

Related Infrastructure & Reports

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership; recent reports are labeled separately for discovery.

Content matches 4

trinsterebdecent.pro
trinsterebdecent.pro
17 detections · Similar title
refixupdatenode.site
refixupdatenode.site
17 detections · Unavailable · Similar title
servicenoderectifer.site
servicenoderectifer.site
17 detections · Unavailable · Similar title
swiftprotocolfix.net
swiftprotocolfix.net
16 detections · Similar title

Shared IP 46.202.197.252 4

This origin IP hosts multiple phishing domains — infrastructure shared across campaigns

migration-leashv2.com favicon migration-leashv2.com 4 VT app.migrationfuel.network favicon app.migrationfuel.network 2 VT alphaencrypt.com favicon alphaencrypt.com 1 VT mainnetchain.site favicon mainnetchain.site 1 VT

Same registrar: Hostinger 6

kileant.com favicon kileant.com 5 VT coredex.pro favicon coredex.pro fortsee.sbs favicon fortsee.sbs 5 VT fortgg.sbs favicon fortgg.sbs 3 VT fortivoxa.com favicon fortivoxa.com fortskin.sbs favicon fortskin.sbs 4 VT

Ethereum impersonation 8

These domains also target Ethereum users. View all Ethereum threats →

claim-pengu.live claim-pengu.live 22 ethereumhub001.com ethereumhub001.com 22 ethereumhubdefi.net ethereumhubdefi.net 22 concet-trezor-auth-us.typedream.app concet-trezor-auth-us.typedream.app 21 ethereum-200xcormax.com ethereum-200xcormax.com 21 ethereum-cormax-platform.co ethereum-cormax-platform.co 21 ethereum-cormax.co ethereum-cormax.co 21 ethereum-hiprex.net ethereum-hiprex.net 21

Recent threat reports 4

Recently added reports from the PhishDestroy database. These discovery links do not imply shared infrastructure or ownership.

jefelon.cc favicon jefelon.cc 4 VT x-casino.world favicon x-casino.world 20 VT zombiecheats.com favicon zombiecheats.com 5 VT rlcounsel.com favicon rlcounsel.com 7 VT

About This Report: node-services.site

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Home | Dapps Leading Synthetic Protocol”, which may be designed to impersonate Ethereum.

node-services.site has been flagged by 2 security vendors as of August 2, 2026. This site has been identified as a Angel Drainer.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с node-services.site — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе node-services.site)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/node-services.site"
  title="PhishDestroy threat report for node-services.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.