Internet Domain Service BS Corp
Безопасность домена и анализ угроз
oxpquant.com
“Options Xpress”
Вердикт по угрозе
Критический
82/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 6/91
URLQuery threat systems: 1 alert
Олицетворение бренда: Unknown
Последний известный активный
Actions
API
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@netsec.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260319-0F93E0
Current status
HTTP 200 at latest stored check
Краткий обзор отчёта
oxpquant.com — Последний известный активный (HTTP 200). Олицетворение бренда: Unknown. Сводка доказательств: VirusTotal 6/91 (alphaMountain.ai, BitDefender, ESET, G-Data, Gridinsoft); URLQuery 1 alert; PhishDestroy score 82/100. Регистратор: Internet Domain Servic….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
Analysis indicates that the domain oxpquant.com was registered on February 21, 2026 through Internet Domain Service BS Corp and is currently resolving to the IPv4 address 35.220.210.162. The address is announced by AS396982, which belongs to Google LLC, and geolocates to Hong Kong. DNS resolution is provided by dns1.icedns.is and dns2.icedns.is. The site returns HTTP 200 and presents a valid TLS certificate issued by Let’s Encrypt (R13), with HTTP Strict Transport Security enabled and support for HTTP/3.
The web application is built on Vue.js and is served by an Nginx front‑end. Network requests are mediated by the Axios library, and a LiveChat widget is detected. The HTTP response includes the page title “Options Xpress”. No additional page content has been captured, so the exact phishing lure or credential‑capture mechanisms remain unknown.
Threat intelligence classifies oxpquant.com as a high‑risk generic phishing infrastructure. It appears on one public blocklist and is actively blocked by the PhishDestroy service. VirusTotal reports a single positive detection out of 95 scanned security vendors, and Gridinsoft assigns a trust score of 35 out of 100, both supporting a malicious assessment. The recent registration date, cloud‑based hosting, and presence of LiveChat suggest an attempt to add credibility to the fraudulent page.
Defenders should block DNS resolution to 35.220.210.162 and add oxpquant.com to URL filtering and network egress controls. Continuous monitoring of traffic to the domain’s IP and its authoritative nameservers is recommended. Because the specific phishing payload has not been publicly disclosed, organizations should reinforce user awareness about unsolicited communications referencing “Options Xpress” or similar terminology. Incident response teams should retain the TLS certificate fingerprint and HTTP headers for future attribution and forensic analysis.
VirusTotal
6 det.
URLQuery
1 threat alert
DNS Security
3/14
URLScan
Gridinsoft
35/100Suspicious
Сертификат TLS
Просрочен или не проверен
Возраст
7 mo
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
6 / 91
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
3/14
TLS
Просрочен или не проверен
WHOIS
7 mo old
Снимок экрана
4 captures · 3 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
35/100
Данные сетевой безопасности
DNS Provider Blocks
3 / 14
Threat Detection Systems
1 alert
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | oxpquant.com |
malicious | Sinkholed |
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Cloudflare Radar Scan Mar 2, 2026 · 23:15 UTCCloudflare Radar scan registered: View Radar report.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Sent Report Recorded
Stored sent-report record for registrar Internet Domain Service BS Corp, hosting provider, 1 abuse contact
abuse@internetdomainservice.bs
Статус в публичных блок-листах
Сбор доказательств
Live Snapshot
2026-02-26 23:20 UTC
Вредоносный · 6/91 engines
IP: 35.220.210.162
Internet Domain Service BS Corp
205d old
Статус в публичных блок-листах
Сохранённое наблюдение
Зафиксированное различие заголовков
Заголовок для сканераГлавная
Заголовок для посетителяOptions Xpress
Сохранённый снимок · 4 sources
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
nginx · AS396982 GOOGLE-CLOUD-PLATFORM, US
Репутация IP
abuse score 0/100 0 reports checked 13.09.2026
Регистратор
Internet Domain Servic…
(BS)
(BS)
IP-адрес
35.220.210.162
РегистрацияСоздано 21.02.2026 (205d)
Статус HTTP200
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysis
IoC Extraction
Серверы имёнdns2.icedns.is
TLS Observation
ID дела
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 6 identified
Vue.js
JavaScript frameworks
Progressive JavaScript framework for building user interfaces.
Nginx
Web servers
Reverse proxies
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
LiveChat
HSTS
Безопасность
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Axios
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
BitDefender
ESET
G-Data
Gridinsoft
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of oxpquant.com · checked Mar 7, 2026
28
Poor
Performance
FCP
3.73s
First Contentful Paint
LCP
9.42s
Largest Contentful Paint
CLS
0.656
Cumulative Layout Shift
TBT
305ms
Total Blocking Time
SI
10.13s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Данные сообщества
2 сообщения сообщества
КатегорияFAKE_RETURNS
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 19.03.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Принято1
Доказательства и внешние отчеты
Анализ безопасности
Community Scam Report — ChainAbuse
2 reports filed for oxpquant.com (2 written by people) · category: Fake Returns · source checked
“A lady named Taylor Smith contacted me about the business which involved crypto trade, called optionsxpress. I traded with her almost everyday, with the promise of getting back returns only to be scammed in the process.”
— reported by Anonymous on Jan 10, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
Снимок отправленных доказательств
Sent: Ledger records: 1
Case ID:
PD-20260319-0F93E0 Recipient: abuse@netsec.com Page title stored with report: Options Xpress
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Infrastructure map · oxpquant.com
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Content matches 4
Shared IP 35.220.210.162 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Тот же регистратор: Internet Domain Servic… 6
ethereumproair.org 
immediateprofit.org 
bitcoin-maker.org 
immediateaicapex.org 
bitapp-24.org 
bitcoin-eer.org Unknown impersonation 8
These domains also target Неизвестно users. View all Unknown threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание