VirusTotal
21 / 93 детектов движков
Открыть отчётomquisofy.digital — страница, имитирующая Argent; PhishDestroy обнаружил домен 2026-01-26.
“Helvionex - ICO & Crypto”
omquisofy.digital — страница, имитирующая Argent, по данным PhishDestroy (критический риск, оценка 95/100). VirusTotal 21/93. Регистратор PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
The domain omquisofy.digital was used in a phishing campaign that impersonated the brand Argent to trick visitors into revealing sensitive information. The site presented itself as a cryptocurrency ICO platform under the title "Helvionex - ICO & Crypto," which is unrelated to the legitimate Argent brand. This type of attack can lead to financial loss or identity theft if users unknowingly submit credentials or other personal data.
PhishDestroy's investigation shows that the domain was created on February 21, 2026, and registered through PDR Ltd. d/b/a PublicDomainRegistry.com. It resolved to IP address 172.67.153.137. VirusTotal flagged it as malicious, with 21 out of 95 security vendors identifying it as a threat. The domain was found on three security blocklists and appeared in two AlienVault OTX threat intelligence pulses, indicating active monitoring by the security community. The site had no SSL certificate, marking it as particularly unsafe for any data transmission. Fortunately, the domain is now offline, meaning the immediate threat has been mitigated.
If you visited this site, you should run a full security scan on your device and change passwords for any accounts you may have used, especially those associated with Argent or cryptocurrency services. Monitor your financial accounts for unusual activity and consider enabling two-factor authentication wherever possible. PhishDestroy recommends reporting any phishing encounters to relevant authorities and staying vigilant against similar spoofed domains.
21 / 93 детектов движков
Открыть отчётОбнаружений: 6
Проверено; совпадения не сохранены
Публикаций сообщества: 2
Открыть отчётВердикт источника: угрозы не отмечены
Наблюдение: · Получено:
| Uuid | 832dd1ea-27b1-4788-9264-db26c340ba6e |
|---|
Без отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётНаблюдение: · Получено:
| Uuid | 019bf93b-917a-733e-868e-5f85d81e6d77 |
|---|---|
| Final url | https://omquisofy.digital/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Перенаправления | [
{
"to": "https://omquisofy.digital/",
"from": "http://omquisofy.digital/",
"status": 307
}
] |
| Ip | 172.67.153.137 |
| Домены, с которыми установлен контакт | [
"cdn.jsdelivr.net",
"ipapi.co",
"cdnjs.cloudflare.com",
"static.cloudflareinsights.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"172.67.69.226",
"104.17.24.14",
"104.16.79.73",
"151.101.129.229",
"172.67.153.137"
] |
| Asns | [
"13335",
"54113"
] |
| Countries | [
"US"
] |
| Хеш документа | 3fe677a775b9edf240f3adacf9f0139e8b9f3ef186919c149a4ce01d98f91cf4 |
| Хэши скриптов | [
"3f4c4a2d5c4a7759fa6455acd4aea7314d39864589650d0eda38683d9e9e66e9",
"c9dc35c0297af802a4277beb28cc2d946ccf6f64aad791087d338f74085a5eb5",
"b279b8f43e0dfb8006547b663f00f9cf4a30b30d8349dad4f7c600e0ce2e318e",
"31159e40a07249ad9836f2b3283328979bb23a11a0c973ae1ebd482bf6c88567",
"b2800b5e85a96329aae224cbabc2bb4c925ef17d34a2628225a387f6d796abe1",
"fa900c43a7a64e4bde901005073ca0e2e48589d424e1a28ccb126e026e23f9f8",
"7cab001f5f952620414c21e7eb357ec0ec5cbc6349d5bd888a775cdd08f77518",
"bf7e6bb112a856a4a3d1447ecacd38303dd987dcd69f24d925128aa4d85a25c5",
"0ebd806817fa3379a90117bded52cd86259e5b8168eeae7b7dcc1ee95bb33ba7"
] |
| Globals | [
"$",
"jQuery",
"uidEvent",
"bootstrap",
"mCustomScrollbar",
"jarallax",
"intlTelInput",
"getLanguageByGeo",
"getCountryByIP",
"isOnlyCountries",
"showError",
"reset",
"setupFormValidation",
"__cfBeacon",
"InvestmentSlider",
"slider",
"forms",
"errorMap",
"languagesByCountry",
"links",
"form"
] |
| Файлы cookie | [
"_subid",
"9d4a0",
"_token"
] |
| Tls | {
"san": [
"omquisofy.digital",
"*.omquisofy.digital"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "omquisofy.digital",
"protocol": "QUIC",
"valid_to": "2026-04-19T12:06:25Z",
"valid_from": "2026-01-19T11:07:44Z"
} |
| Возраст домена, дней | 65 |
| Apex age days | 65 |
| Tls age days | 6 |
| Срок действия TLS, дней | 90 |
| Запросы | 70 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-0.1.0-1-d9114fd"
],
"score": -89,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "PHP/7.4.33"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
Проверка сохранена; вердикт отсутствует
Открыть отчётОтчёт не найден
Отсутствие отчёта не является оценкой доверия. Исходные нули сохранены в записи; измеренная оценка доверия отсутствует.
10 / 100 · эвристическая оценка · 1 brand references · 1 classifications
Открыть отчётЭтот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.
Метаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Нет. PhishDestroy относит omquisofy.digital к категории «страница, имитирующая Argent» (риск: критический, 95/100); домен впервые обнаружен 2026-01-26. VirusTotal: домен отмечают 21/93 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на omquisofy.digital. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
maxine.ns.cloudflare.comnoah.ns.cloudflare.comМестоположение относится к IP-сети.
omquisofy.digital*.omquisofy.digitalСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Домен больше не разрешается в DNS.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='omquisofy.digital', port=80): Max retries exceeded with url: / (Caused by NewConnectionErr
omquisofy.digital Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
https://radar.cloudflare.com/scan/832dd1ea-27b1-4788-9264-db26c340ba6e
Источник: domain_monitor. Этот сохранённый снимок не устанавливает текущую доступность.
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
21/93 детектов движков
Открыть источникСнимок страницы сохранён
Открыть источник2 публикации сообщества
Открыть источникomquisofy.digital
Открыть источникPD-20260126-0CB820
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сообщил 1 участник сообщества; впервые замечено 26.01.2026
PD-20260126-0CB820 Получатель: abuse@publicdomainregistry.com Registrar: PublicDomainRegistry (PDR Ltd.) (India) Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
omquisofy.digital)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · отчеты и доказательстваФТК · мошенничество, связанное с возвратом средств
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.