VirusTotal
6 / 92 детектов движков
Открыть отчётonesolution.digital — фишинговая страница; PhishDestroy обнаружил домен 2026-10-08. Риск: критический (83/100). Регистратор: eNom. Статус: Доступен · доступ ограничен. Хостинг: The Constant Company, LLC. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 6/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“404 Not Found”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@enom.com.
The latest stored availability evidence still shows the domain reachable; 14 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
onesolution.digital — фишинговая страница, по данным PhishDestroy (критический риск, оценка 83/100). VirusTotal 6/92. Регистратор eNom.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётПубликаций сообщества: 1
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
onesolution.digital is on the PhishDestroy blocklist as a suspicious domain. No impersonated brand or specific scheme has been tied to it yet. PhishDestroy first flagged it on 2026-10-08, and the domain was still online when last checked on 2026-10-19. Its server answers with a page titled "404 Not Found", while we list the domain as suspicious.
The site shows no clear lure, such as a fake wallet, exchange or login page. The risk comes from the reputation the domain has built with security vendors. A domain flagged this way can host or redirect to phishing pages, credential forms or wallet-connection prompts, and those pages may not appear to every visitor. Anyone who reaches a page here asking for a seed phrase, a password, a deposit or a wallet signature should treat it as an attempt at theft.
Six of 92 engines on VirusTotal flagged the domain in a check on 2026-10-08: Abusix, alphaMountain.ai, CRDF, DNS8, Forcepoint ThreatSeeker and Fortinet. That is a minority verdict, but six vendors arrived at it independently, using different detection methods. One AlienVault OTX threat pulse also references the domain. Beyond PhishDestroy, it does not appear on the other blocklists we track, so many filters may still let it through.
The domain was registered on 2020-03-15 through eNom, LLC, more than six years before PhishDestroy flagged it. An older domain like this can carry more trust with filters than a newly registered one. It resolves to 139.180.187.142 on The Constant Company, LLC network in Singapore, a cloud provider where servers can be set up quickly. It uses a free Let's Encrypt certificate, so the padlock in the browser says nothing about whether the site is legitimate.
If you only opened the site and entered nothing, close it and clear your browser cache. If you typed a password into any form here, change it wherever you reuse it and turn on app-based two-factor authentication. If you connected a crypto wallet or signed anything, revoke the token approvals you granted and move your funds to a fresh wallet if you shared a seed phrase. Defenders should block the domain and its IP at DNS and proxy level, and search their logs for any visits since 2026-10-08.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a11aa5-40ef-73dd-834a-c8bb53af1697 |
|---|---|
| Final url | https://onesolution.digital/goodheads/ |
| Статус | 200 |
| Перенаправлен | same-domain |
| Redirects | [
{
"to": "https://onesolution.digital/goodheads",
"from": "http://onesolution.digital/goodheads",
"status": 307
},
{
"to": "https://onesolution.digital/goodheads/",
"from": "https://onesolution.digital/goodheads",
"status": 301
}
] |
| Ip | 139.180.187.142 |
| Ptr | indigo.herosite.pro |
| Contacted domains | [
"ajax.googleapis.com"
] |
| Contacted IP addresses | [
"192.178.218.95",
"139.180.187.142"
] |
| Asns | [
"15169",
"20473"
] |
| Countries | [
"US",
"SG"
] |
| Document hash | 41b9bde0c1424138691b488e5787dbc874502a022e3800961b475ba15d1ea4c1 |
| Globals | [
"$",
"jQuery",
"locate",
"_0x460e49",
"_0x117adb",
"_0x4b057f",
"_0x493a",
"_0x406c",
"_0x3a4368",
"_0x3de73d",
"_0x373879",
"count",
"send_result"
] |
| Tls | {
"san": [
"*.cvto.onesolution.digital",
"*.demo.onesolution.digital",
"*.onesolution.digital",
"onesolution.digital",
"www.2mbet.onesolution.digital",
"www.2mbetmobile.onesolution.digital",
"www.a2o2.onesolution.digital",
"www.cashflow.onesolution.digital",
"www.cheaching.onesolution.digital",
"www.cmc.onesolution.digital"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "www.ungkheanggroup.onesolution.digital",
"protocol": "TLS 1.3",
"valid_to": "2026-12-28T10:40:58Z",
"valid_from": "2026-09-29T10:40:59Z"
} |
| Возраст домена, дней | 2281 |
| Apex age days | 2281 |
| Tls age days | 8 |
| Срок действия TLS, дней | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 77,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "BitNinja-Waf3\nLiteSpeed",
"content-type": "text/html; charset=UTF-8"
} |
Наблюдение: · Получено:
| Uuid | 48f15488-d369-4a30-a59c-c780aee37e16 |
|---|---|
| Final url | https://onesolution.digital/ |
| Статус | 404 |
| History | [
{
"url": "https://onesolution.digital/",
"status": 404
}
] |
| DOM structure hash | 0a226e7ff0226df9c1b312239c3a21c005ded97c86cc005e8bbdb5decc778a66 |
| Document hash | 4c13d452dd5d49671bd93ca32f2b4f85c78e39b6ab0ad1f38d98ed267f8fd896 |
| Риски домена | [
"Ecommerce",
"Shopping & Auctions"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "onesolution.digital",
"type": "A",
"value": "139.180.187.142"
}
] |
| DNSSEC действителен | false |
| Ip | 139.180.187.142 |
| Данные регистрации | {
"registrar": "eNom, LLC",
"created": "2020-03-15T03:46:19Z",
"updated": "2026-08-13T18:28:19Z",
"expires": "2027-03-15T03:46:19Z",
"nameservers": [
"in.solidhosting.pro",
"eu.solidhosting.pro",
"sg.solidhosting.pro",
"us.solidhosting.pro"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputation | 0 |
| Popularity | {
"Alexa": 363817,
"Statvoo": 363817
} |
| Регистратор | ENOM, INC. |
| Создано | 2020-03-15T03:46:19Z |
| Expires | 2026-03-15T03:46:19Z |
| Updated | 2025-03-17T07:53:01Z |
| DNS-записи | [
{
"ttl": 14400,
"type": "A",
"value": "139.180.187.142"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "root.vivid.herosite.pro",
"value": "in.solidhosting.pro"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 ip4:139.180.187.142 include:relay.mailbaby.net ip4:149.28.147.199 ip4:206.189.148.130 +a +mx include:relay.mailchannels.net ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "in.solidhosting.pro"
},
{
"ttl": 21600,
"type": "NS",
"value": "eu.solidhosting.pro"
},
{
"ttl": 21600,
"type": "NS",
"value": "us.solidhosting.pro"
},
{
"ttl": 14400,
"type": "MX",
"value": "onesolution.digital",
"priority": 0
},
{
"ttl": 21600,
"type": "NS",
"value": "sg.solidhosting.pro"
}
] |
| Dns at | 2026-10-19T11:26:57Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"*.cvto.onesolution.digital",
"*.demo.onesolution.digital",
"*.onesolution.digital",
"onesolution.digital",
"www.2mbet.onesolution.digital",
"www.2mbetmobile.onesolution.digital",
"www.a2o2.onesolution.digital",
"www.cashflow.onesolution.digital",
"www.cheaching.onesolution.digital",
"www.cmc.onesolution.digital"
],
"issuer": "Let's Encrypt / YR1",
"serial": "50c118f09d29f28545ba270c3fc8db154f6",
"sha256": "cd0fafcc83f7bcb7041803c4609c3dc4ccc5138bf25d90e3098eab50ebe1d4c9",
"subject": "www.ungkheanggroup.onesolution.digital",
"valid_to": "2026-12-28T10:40:58Z",
"valid_from": "2026-09-29T10:40:59Z"
} |
| Данные регистрации | {
"registrar": "ENOM, INC.",
"registrar_iana_id": "48",
"registrar_url": "WWW.ENOMDOMAINS.COM",
"created": "2020-03-15T03:46:00Z",
"updated": "2025-03-17T07:53:01Z",
"expires": "2026-03-15T03:46:19Z",
"status": [
"autoRenewPeriod",
"clientTransferProhibited"
],
"nameservers": [
"eu.solidhosting.pro",
"in.solidhosting.pro",
"sg.solidhosting.pro",
"us.solidhosting.pro"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-03-15T03:46:19Z",
"last changed": "2026-08-13T18:28:19Z",
"registration": "2020-03-15T03:46:19Z",
"last update of RDAP database": "2026-10-18T02:46:42Z"
}
} |
Нет. PhishDestroy относит onesolution.digital к категории «фишинговая страница» (риск: критический, 83/100); домен впервые обнаружен 2026-10-08. VirusTotal: домен отмечают 6/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на onesolution.digital. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
eu.solidhosting.proin.solidhosting.prosg.solidhosting.prous.solidhosting.proonesolution.digitalpriority 0Местоположение относится к IP-сети.
cd0fafcc83f7bcb7041803c4609c3dc4ccc5138bf25d90e3098eab50ebe1d4c9www.2mbet.onesolution.digitalwww.2mbetmobile.onesolution.digitalwww.a2o2.onesolution.digitalwww.cashflow.onesolution.digitalwww.cheaching.onesolution.digitalwww.cmc.onesolution.digitalwww.cnt.onesolution.digitalwww.cntadmin.onesolution.digitalwww.cropimage.onesolution.digitalwww.khmer-online-shop-api.onesolution.digitalwww.khmerebook.onesolution.digitalwww.lawyer.onesolution.digitalwww.lotto.onesolution.digitalwww.sophat.onesolution.digitalwww.talk-school.onesolution.digitalwww.talkschoolapi.onesolution.digitalwww.ukg.onesolution.digitalwww.ungkheanggroup.onesolution.digitalwww.w8bet.onesolution.digitalСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
2mbet.onesolution.digitalЗапись домена2mbetmobile.onesolution.digitalЗапись доменаa2o2.onesolution.digitalЗапись доменаallcamservice.onesolution.digitalЗапись доменаautodiscover.onesolution.digitalЗапись доменаcashflow.onesolution.digitalЗапись доменаcheaching.onesolution.digitalЗапись доменаcmc.onesolution.digitalЗапись доменаcnt.onesolution.digitalЗапись доменаwww.2mbet.onesolution.digitalЗапись доменаwww.2mbetmobile.onesolution.digitalЗапись доменаwww.a2o2.onesolution.digitalЗапись доменаwww.admintruehome.onesolution.digitalЗапись доменаwww.allcamservice.onesolution.digitalЗапись доменаwww.apicts.onesolution.digitalЗапись доменаwww.app.onesolution.digitalЗапись доменаwww.cashflow.onesolution.digitalЗапись доменаwww.cheaching.onesolution.digitalЗапись доменаwww.cmc.onesolution.digitalЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта onesolution.digital · checked Oct 8, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
captcha: raw=captcha; http=403; via=https_proxy; server=Caddy, BitNinja Captcha Server
onesolution.digital
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
redirected→protected
captcha · challenge
Неизвестно→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
Неизвестно→protected
http_access_restricted · access_restriction
protected→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
Неизвестно→redirected
http_redirect
protected→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
Недоступен→Доступен
Доступен→Недоступен
Неизвестно→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
Неизвестно→protected
http_access_restricted · access_restriction
redirected→protected
http_access_restricted · access_restriction
Неизвестно→redirected
http_redirect
redirected→protected
http_access_restricted · access_restriction
Неизвестно→redirected
http_redirect
Неизвестно→protected
http_access_restricted · access_restriction
Неизвестно→redirected
http_redirect
Доступен
Без отметки об угрозе
Открыть источникPD-20261008-B57269
Снимок страницы сохранён
Открыть источник1 публикации сообщества
Открыть источник6/92 детектов движков
Открыть источникonesolution.digital
Открыть источникPD-20261008-B57269 Recipient: abuse@enom.com Registrar: Freenom Registrar Entity (validated registrar identity, not regional variants) (Netherlands) Policy Violations: “Policies prohibit phishing, malware, botnets and scam operations; domains may be suspended or deleted in abuse cases.” Applicable Laws: Dutch Criminal Code IT provisions; ICANN DNS Abuse
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
onesolution.digital)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.