Безопасность домена и анализ угроз

onyx-ultimate.com

Name: onyx-ultimate.com — PhishDestroy evidence record
Published: 2026-10-15
License: https://creativecommons.org/licenses/by/4.0/

Кратко

onyx-ultimate.com — домен из блоклистов; PhishDestroy обнаружил домен 2026-10-15. Риск: критический (83/100). Регистратор: Dynadot. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. VirusTotal: домен отмечают 5/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Посмотреть доказательства

Регистратор: Dynadot
IP-адрес: 188.114.96.1
Регистрация: 14.10.2026

Оценка PhishDestroy Критический

83/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 24, 10:01 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 5/92 Тип мошенничества: Impersonation Молодой домен: 10 дней.

VirusTotal

5 / 92

детектов движков

Снимки страницы

открыть галерею

Возраст домена

10 дн.

Краткий обзор отчёта

onyx-ultimate.com — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 83/100). VirusTotal 5/92. Регистратор Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 5 / 92 3 источников

VirusTotal

5 / 92 детектов движков

2026-10-23 02:03 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

URLScan

Без отметки об угрозе

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 09:22:55 UTC

Overview

onyx-ultimate.com is an impersonation phishing page that copies the look and identity of a legitimate service to win visitors' trust. PhishDestroy first detected it on 2026-10-15, one day after the domain was registered. As of 2026-10-19 the site was still online and redirecting visitors elsewhere, so it remains an active risk.

How the scam works

Impersonation sites like this borrow a familiar name, logo and layout so the visitor believes they are on the real platform. The victim is then asked to log in, verify an account, claim a reward or enter wallet details. Whatever is typed goes straight to the operators, who use it to take over accounts, steal personal information or empty crypto holdings. The redirect on this domain is a common way to pass visitors on to the page that collects their data.

Evidence

On 2026-10-19, VirusTotal showed 5 of 92 security engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft and VIPRE. That detection rate is still low, which is typical for a freshly registered domain that most vendors have not yet analysed. PhishDestroy lists it on its blocklist based on its own classification of the site as impersonation.

Infrastructure

The domain was registered on 2026-10-14 through Dynadot Inc and was flagged the next day, a short gap that is characteristic of disposable phishing domains. It resolves to 188.114.96.1 on the Cloudflare, Inc. network (AS13335) in the US, which places the origin server behind a proxy. Its TLS certificate was issued by Let's Encrypt (YE2), so the padlock icon only means the connection is encrypted and does not show that the site is legitimate.

What to do

Do not visit onyx-ultimate.com or follow its redirect. If you entered a password there, change it right away on the genuine service and on any other account that uses the same password, then turn on two-factor authentication. If you typed a wallet recovery phrase or private key, treat that wallet as compromised and move any remaining funds to a new wallet created on a clean device. Security teams should block the domain at DNS, proxy and email gateways, search logs for past visits, and report it to the registrar and hosting provider so it can be taken down.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Вопросы о onyx-ultimate.com

onyx-ultimate.com — это законный сайт?

Нет. PhishDestroy относит onyx-ultimate.com к категории «домен из блоклистов» (риск: критический, 83/100); домен впервые обнаружен 2026-10-15. VirusTotal: домен отмечают 5/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к onyx-ultimate.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на onyx-ultimate.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался onyx-ultimate.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые домены .comEN
Dynadot: реакция на жалобыEN
Глоссарий: Phishing kit, Typosquatting
Инструменты: Проверить onyx-ultimate.com на похожие символы, Составить жалобу на onyx-ultimate.com

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 3 снимка

Снимок экрана onyx-ultimate.com — **Основной снимок**2026-10-15 14:54 UTC 1 / 3

ИсточникОсновной снимок

Recorded2026-10-15 14:54 UTC

StateСохранённый снимок

Final URLhttps://onyx-ultimate.com/

Position1 / 3

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Dynadot

(US)

Контакт для жалоб["abuse@dynadot.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для onyx-ultimate.com →

РегистрацияСоздано 14.10.2026 (10d · Very New!) — Expires 14.10.2027

Статус HTTP301 Moved Permanently

Технические деталиProvenance & timestamps

Впервые обнаружено15.10.2026

DOM Analysisanalyzed 16.10.2026score 83/100

Submitted URLhttp://onyx-ultimate.com/

Favicon Hash

Сертификат TLS

Выдан Let's Encrypt / YE2 · сохранённый срок действия истекает через 79 дней

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 188.114.96.1
ASN сети: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 1

mckinley.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt / YE2
Начало действия: 2026-10-14 11:56:06
Конец действия: 2027-01-12 11:56:05
Validity: В пределах сохранённого срока действия
Collection time: 2026-10-15 22:02:04 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

d885ac12cac732075f449bed85afd1deb174d900308e453e68fcb6d744ac1cb3

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 188.114.96.1 rapiddns.io

Latest Classified Outcome 2026-10-24 10:01:19 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-24 10:01:19 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-24 10:01:19 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-23 02:03:47 UTC First positive detection 2026-10-19 02:03:10 UTC Предыдущий сохранённый срез: 5 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Gridinsoft

VIPRE

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Archived HTTP response

Requested URL: http://onyx-ultimate.com/

Final URL: https://onyx-ultimate.com/

HTML body
5.0 KB

Compressed
2.4 KB

Links
0 internal · 0 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=utf-8

Server: cloudflare

Cache-Control: no-store, no-cache, must-revalidate, max-age=0

CF-Cache-Status: DYNAMIC

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен

Saved response-header values · 12

Cache-Control: no-store, no-cache, must-revalidate, max-age=0
CasT-Mode: default
cf-cache-status: DYNAMIC
CF-RAY: a4afaa025b31c4de-FRA
Connection: keep-alive
Content-Type: text/html; charset=utf-8
Date: Thu, 15 Oct 2026 14:55:19 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Pragma: no-cache
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=APMqib%2Bct2WB22MD7X9kd6%2Fj54bIna%2Ba0qJj36CYGmugXd1vxMXrL214VOQpSqtMEDUbe%2BY2RgZdxn6xB0dch5TzGyxsnyyRHGS2fFvglUmqBnNN7J8kFXMjY5ePZEGNU5EoZw%
Server: cloudflare
Transfer-Encoding: chunked

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

Данные регистрации и наблюдений2

Наблюдения доступности

Последняя доступность: 2026-10-24 10:01:19 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

URLScan · 2026-10-15T05:21:47Z

Наблюдение: 2026-10-15T05:21:47Z · Получено: 2026-10-20T17:47:24Z

Uuid	01a13e01-0556-733c-8cae-79efb467b230
Final url	https://onyx-ultimate.com/
Статус	666
Перенаправлен	https-only
Redirects	[ { "to": "https://onyx-ultimate.com/", "from": "http://onyx-ultimate.com/", "status": 307 } ]
Ip	188.114.97.3
Contacted IP addresses	[ "188.114.96.3" ]
Asns	[ "13335" ]
Document hash	c396babd7f49262f18a3a2ec34542c8e314cb4d869875152bb9675a6bb6066ea
Script hashes	[ "48b8a8b9dcfc0c8b438d1d761d4bb359089775b156ca9a6800b49d9368660523" ]
Globals	[ "a", "b", "e", "f", "g", "h", "cs-hashes", "_", "ee", "vf" ]
Файлы cookie	[ "cs-uuid", "cs-back" ]
Tls	{ "san": [ "*.onyx-ultimate.com", "onyx-ultimate.com" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "onyx-ultimate.com", "protocol": "TLS 1.3", "valid_to": "2027-01-12T11:56:05Z", "valid_from": "2026-10-14T11:56:06Z" }
Возраст домена, дней	0
Apex age days	0
Tls age days	0
Срок действия TLS, дней	89
Requests	3
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 83, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8" }

Cloudflare Radar · 2026-10-15T14:58:06Z

Наблюдение: 2026-10-15T14:58:06Z · Получено: 2026-10-20T18:00:01Z

Uuid	ca086e39-30c7-4cf0-8437-71e9f2e655eb

VirusTotal · 2026-10-19T16:25:08Z

Наблюдение: 2026-10-19T16:25:08Z · Получено: 2026-10-20T21:11:18Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 4, "suspicious": 1, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "VIPRE": "malware", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Регистратор	Dynadot Inc
Создано	2026-10-14T03:01:17Z
Expires	2027-10-14T03:01:17Z
Updated	2026-10-14T05:57:55Z
Впервые обнаружен	2026-10-14T09:56:54Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "abdullah.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.45.71" }, { "ttl": 21600, "type": "NS", "value": "mckinley.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.211.16" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "abdullah.ns.cloudflare.com" } ]
Dns at	2026-10-19T16:25:31Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.onyx-ultimate.com", "onyx-ultimate.com" ], "issuer": "Let's Encrypt / YE2", "serial": "6c148c30fd174940d4ed1707d431db15671", "sha256": "d885ac12cac732075f449bed85afd1deb174d900308e453e68fcb6d744ac1cb3", "subject": "onyx-ultimate.com", "valid_to": "2027-01-12T11:56:05Z", "valid_from": "2026-10-14T11:56:06Z" }
Данные регистрации	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-10-14T03:01:17Z", "updated": "2026-10-14T05:57:55Z", "expires": "2027-10-14T03:01:17Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "martha.ns.cloudflare.com", "renan.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-10-14T03:01:17Z", "last changed": "2026-10-14T05:57:55Z", "registration": "2026-10-14T03:01:17Z", "registrar expiration": "2027-10-14T03:01:17Z", "last update of RDAP database": "2026-10-14T06:09:34Z" } }

Website checks · 2026-10-23T20:29:27Z

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "onyx-ultimate.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-15T00:21:53Z", "first": "2026-10-14T23:58:53Z", "changes": 1, "days_archived": 2, "scans_per_day": 62.61, "avg_page_bytes": 2436 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Dns server	{ "ns": [ { "ip": "172.64.34.73", "host": "mckinley.ns.cloudflare.com" }, { "ip": "162.159.44.203", "host": "abdullah.ns.cloudflare.com" } ], "zone": "onyx-ultimate.com" }
Location	{ "ip": "188.114.96.3", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
Ssl	{ "issuer": "Let's Encrypt / YE2", "subject": "onyx-ultimate.com" }
DNS-записи	{ "A": [ "188.114.96.3", "188.114.97.3" ], "NS": [ "mckinley.ns.cloudflare.com", "abdullah.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"abdullah.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417509080, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "188.114.96.3", "family": 4 }
Данные регистрации	{ "registrar": "Dynadot Inc", "created": "2026-10-14T03:01:17Z", "updated": "2026-10-14T12:51:45Z", "expires": "2027-10-14T03:01:17Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "abdullah.ns.cloudflare.com", "mckinley.ns.cloudflare.com" ] }

История сохранённых наблюдений8

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-23 22:01:38 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-23 10:01:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-21 22:01:16 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-20 10:00:22 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-19 01:22:47 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect

Более ранние наблюдения 3

2026-10-17 22:00:33 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-16 22:00:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect
2026-10-15 22:00:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→redirected

http_redirect

Выполненные действия

2 записей

VirusTotal
5/92 детектов движков
Открыть источник
2026-10-23 02:03:47 UTC
Добавлен в PhishDestroy
onyx-ultimate.com
Открыть источник
2026-10-15 14:54:42 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

onyx-ultimate.com

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery SSL Лаборатории CF Radar Открыть отчет WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

3 связанных групп доказательных сигналов Последний известный активный

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/onyx-ultimate.com"
  title="PhishDestroy threat report for onyx-ultimate.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

onyx-ultimate.com

VirusTotal

Cloudflare Radar

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Вопросы о onyx-ultimate.com

onyx-ultimate.com — это законный сайт?

Безопасно ли подключать кошелёк к onyx-ultimate.com?

Что делать, если я пользовался onyx-ultimate.com?

Смотрите также

Сохранённый снимок · 3 снимка

Данные домена

Сеть и сертификаты

Серверы имён 1

Latest Classified Outcome 2026-10-24 10:01:19 UTC

Анализ VirusTotal

Наблюдения доступности

Собранные данные источников

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 4

Другие отчеты об общем крае Cloudflare 6

Тот же регистратор: Dynadot 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя