VirusTotal
17 / 91 детектов движков
Открыть отчёт“ravizio | a premium AI trading platform | Official Website”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@spaceship.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ravizio.shop — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 17/91. Регистратор Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
17 / 91 детектов движков
Открыть отчётСигналов систем обнаружения: 5
Открыть отчётВредоносный
Открыть отчётПубликаций сообщества: 4
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | ravizio.shop |
malicious | Sinkholed |
| Cloudflare DNS | ravizio.shop |
malicious | Sinkholed |
| DNS4EU | ravizio.shop |
malicious | Sinkholed |
| OpenDNS | ravizio.shop |
phishing | Phishing Block |
| Quad9 DNS | ravizio.shop |
malicious | Sinkholed |
Отчёт PhishDestroy об угрозе
ravizio.shop presents itself as a premium AI-powered cryptocurrency trading platform under the Ravizio brand. It targets retail crypto investors and traders looking for automated or AI-assisted trading services. PhishDestroy first identified it on 2026-09-16, and as of 2026-10-19 the site remains fully live and serving active content.
Fake exchange scams lure victims with promises of sophisticated trading technology — in this case, the page title 'ravizio | a premium AI trading platform | Official Website' signals a polished, trust-building facade. Victims are typically invited to register an account, deposit cryptocurrency or fiat funds, and watch fabricated profits accumulate on a dashboard. When they attempt to withdraw, the platform imposes fees, taxes or verification hurdles that never resolve, and the operators eventually disappear with all deposited funds. The entire trading interface is a fiction; no real trades occur.
VirusTotal flagged ravizio.shop across 17 of 91 security engines as of 2026-09-29, with detections from BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, CRDF, CyRadar, alphaMountain.ai and Chong Lua Dao — a broad cross-vendor consensus that confirms malicious intent. The domain also appears in 4 threat intelligence pulses on AlienVault OTX, adding independent corroboration. PhishDestroy carries it on its blocklist.
The domain was registered on 2026-05-31 through Spaceship, Inc. and has been active for only a few months, consistent with the short operational windows typical of fraud platforms. It is hosted on Cloudflare's network at an IP geolocated to Canada, and its TLS certificate was issued by ZeroSSL GmbH via the ZeroSSL ECC DV SSL CA 2 authority — a free, automated certificate that provides encryption but no identity verification.
If you visited ravizio.shop but did not submit any information, no immediate action is required beyond avoiding the site. If you registered an account or deposited any funds, treat those funds as lost and do not send additional money under any pretext such as fees or taxes. Report the fraud to your national financial regulator and, if you used a card or bank transfer, contact your financial institution immediately to explore a chargeback. Security teams should block ravizio.shop at the DNS and proxy layer and add the associated Cloudflare IP to monitoring watchlists.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
hans.ns.cloudflare.comheather.ns.cloudflare.comLocation describes the IP network.
f6b424f011d1532f307c9d85d4e0b5b3c339cda4fe12a685e9d79e691f63047bSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of ravizio.shop · checked Sep 16, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
ravizio.shop
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Недоступен→Доступен
Доступен→Недоступен
0→1
17→Наблюдение сохранено
Доступен→Недоступен
4 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник17/91 детектов движков
Открыть источникPD-20260916-8F5222
Снимок страницы сохранён
Открыть источникravizio.shop
Открыть источникPD-20260916-8F5222 Recipient: abuse@spaceship.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
ravizio.shop)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.