ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
project-grok[.]
project-grok[.]com
Проверка домена project-grok.com на фишинг и безопасность
“GROK Presale Up To 200% Bonuses â GROK Presale Up To 200% Bonus”
Вердикт по угрозе
Критический
91/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 6/91
Spamhaus DBL: DBL_SPAM
Олицетворение бренда: Grok
Последний известный активный
6/91 VT
OTX: 1 ref
15.06.2026
Grok
Fake Airdrop
Cloaking
US
US
Краткий обзор отчёта
project-grok.com: VirusTotal — 6 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed project-grok.com on Jun 15, 2026. Evidence score: 91/100 (a triage score, not a probability).
Threat signals: 6 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 02:28 UTC. AlienVault OTX recorded 1 community pulse reference on May 12, 2026 at 23:10 UTC. Spamhaus DBL: DBL_SPAM on Jul 13, 2026 at 14:37 UTC.
The latest probe recorded cloaking behavior (HTTP 301) on Aug 6, 2026 at 10:45 UTC. The response may differ between visitors and automated checks.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 10:20 UTC. Google Safe Browsing recorded no flag on May 15, 2026 at 05:00 UTC. Negative or missing results do not establish safety.
Context: registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 154.85.49.102, registration date May 12, 2026, apparent target Grok. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
6 det.
OTX references
Gridinsoft
0/100
Сертификат TLS
Sectigo Limited / Sectigo Public Server Authentication CA DV R36
Возраст
3 mo New
Зафиксированный статус
Скрытый · достижимый 301
DestroyList
В списке
Охват данных
VirusTotal
6 / 91
URLQuery
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 93d
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Данные сетевой безопасности Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
nginx · AS55967 Beijing Baidu Netcom Science and Technology Co., Ltd.
Репутация IP
abuse score 0/100 0 reports checked 13.07.2026
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
154.85.49.102
Геолокация Los Angeles, US
Los Angeles, USСетьAS55967 · Beijing Baidu Netcom Science and Technology Co., Ltd.
РегистрацияСоздано 12.05.2026 (85d · New)
Статус HTTP301 Moved Permanently
CloakingCloaking Detected Status split · score 3/6
This site shows different content to security bots vs real users
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнns4.my-ndns.com
TLS Fingerprint
TLS SAN Domainswww.project-grok.com
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
ADMINUSLabs
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 8
Shared IP 154.85.49.102 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: NiceNIC 6
xgamble.cc Grok impersonation 4
These domains also target Grok users. View all Grok threats →
gro60v.icu Об этом отчете: project-grok.com
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “GROK Presale Up To 200% Bonuses â GROK Presale Up To 200% Bonus” и мог выдавать себя за Grok.
Начиная с 06.08.2026, project-grok.com обнаруживался механизмами безопасности 6.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание