phoenixtrade[.]ltd
“phoenixtrade.ltd”
Сводка доказательств
The domain phoenixtrade.ltd presents as a generic brand, likely associated with a fraudulent trading platform. The threat posed is social engineering, as confirmed by Google Safe Browsing which flagged the site for SOCIAL_ENGINEERING. This indicates the site attempts to deceive users into performing actions or divulging sensitive information.
Technical evidence shows the site is flagged by 13 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. It appears on 3 blocklists. The domain was created on 2026-02-21, registered with Name.com, Inc., and hosted on IP 89.163.155.33 in Germany, under AS24961 WIIT AG. SSL certificate is issued by DigiCert Inc / Encryption Everywhere DV TLS CA - G2. Nameservers are ns3ckl.name.com, ns2fgp.name.com, ns4bht.name.com, and ns1gjz.name.com.
The site is currently down or offline. GridinSoft trust rating is 0/100, indicating a high-risk level. Users should avoid any interaction with this domain due to confirmed social engineering threat and widespread vendor detection.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260118-534734- Заголовок сохранённой страницы
- phoenixtrade.ltd
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP): The domain phoenixtrade.ltd is engaged in phishing activities, which directly contravenes the AUP's prohibition against illegal activities and fraud.
Terms of Service (TOS): The continued operation of this domain violates the TOS, which reserves the right to suspend or terminate services for any activities involving deception and fraud.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, which is relevant as phishing schemes typically involve unauthorized data access.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities via electronic communications, applicable to the fraudulent activities associated with phishing.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices, which are inherent in phishing schemes.
Regulatory Note: Failure to take immediate action against phoenixtrade.ltd may expose your organization to legal liabilities and regulatory scrutiny. Compliance with your AUP and TOS is imperative to mitigate risks associated with hosting fraudulent activities.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | maps.googleapis.com/maps-api-v3/api/js/63/10a/common.js |
audit | Hunting_JS_WebAssembly |
| DigiCert UltraDNS | phoenixtrade.ltd |
malicious | Sinkholed |
| DNS4EU | phoenixtrade.ltd |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
13 → 14
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание