Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

register[.]app-grvt[.]io

“What's Your Money Animal? | Grvt Wealth Profile”

Вердикт по угрозе Критический 99/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 13/91 Сохраненные совпадения в черном списке: 1. Олицетворение бренда: Compound Молодой домен: 23 дней. Последний известный активный
01.08.2026 Compound CDN

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
99/100

Analysis of register.app-grvt.io shows a newly created domain (July 19, 2026) that is actively leveraged in a credential‑harvesting campaign. Google Safe Browsing has flagged the domain for social engineering, indicating it is being used to deceive users into submitting sensitive information. The domain resolves to IP address 188.114.97.3 and is hosted behind Cloudflare, as evidenced by the authoritative nameservers isabel.ns.cloudflare.com and rudy.ns.cloudflare.com. Registration was performed through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar that does not inherently provide protective reputation signals.

The domain appears on two public security blocklists and is specifically listed by PhishDestroy and ScamSniffer, reinforcing the malicious classification. VirusTotal records show the domain has been scanned by 91 vendors with no detections reported at the time of analysis; while this absence of detections does not confirm safety, it demonstrates that the threat remains primarily identified through external blocklist and Safe Browsing data. No public information is presently available regarding SSL certificate details, HTTP response codes, or page title content, leaving those vectors unverified. Defenders should immediately block traffic to 188.114.97.3 and add register.app-grvt.io to internal deny lists.

Monitoring of DNS queries for the domain and its associated Cloudflare nameservers is advised to detect potential lateral movement or additional payload delivery. Continuous re‑scanning on multi‑vendor platforms such as VirusTotal is recommended, as detection signatures may appear as the campaign evolves. Organizations should also educate users about unsolicited requests that could originate from domains similar to register.app-grvt.io, emphasizing verification of URLs before credential submission.

VirusTotal
VirusTotal
13 det.
Сертификат TLS
Google Trust Services
Возраст
23d Very New!
Зафиксированный статус
Последний известный активный HTTP 200
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 13 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS valid certificate, 77d WHOIS 23d old Снимок экрана 3 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасностиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/15

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

ScamSniffer В списке PhishDestroy Исходный набор данных
9 внешних источников под наблюдением Совпадений нет
MetaMask Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Хронология обнаружения

  1. Первая запись

    Первое сохранённое значение: Доступен

  2. Google Safe Browsing

    0 → 1

  3. Статус домена

    Доступен → Недоступен

  4. Статус домена

    Недоступен → Доступен

Сохранённый снимок

URLScan capture 1 2 / 3
Открыть в полном размере Wayback Скачать

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Google Safe Browsing Помечено Social engineering checked 01.08.2026
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP для app-grvt.io →
IP-адрес 188.114.97.3 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · CloudFlare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)app-grvt.io · Создано 19.07.2026 (23d · Very New!) — Expires 19.07.2027
Elapsed Since First Report 2h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено01.08.2026
DOM Analysisanalyzed 01.08.2026DOM analysis score 78/1002 brand signals
Submitted URLhttp://register.app-grvt.io/
Серверы имёнisabel.ns.cloudflare.comrudy.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 19.07.2026проверено 01.08.2026
Альтернативные имена субъекта TLSapp-grvt.io
Favicon Hash
Заголовок страницы
What's Your Money Animal? | Grvt Wealth Profile
Impersonates
Compound Gmail
Сертификат TLS
Valid transport encryption · Выдан Google Trust Services · valid for 77 days

Технологии

Выявлено 5 технологий с высокой уверенностью

jsDelivr HSTS Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
BitDefender
CRDF
Ermes
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперский»
LevelBlue
Lionic
SOCRadar
Sophos

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of register.app-grvt.io · checked Aug 1, 2026

47
Poor
Performance
FCP
2.43s
First Contentful Paint
LCP
4.2s
Largest Contentful Paint
CLS
0.932
Cumulative Layout Shift
TBT
278ms
Total Blocking Time
SI
6.58s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://register.app-grvt.io/
Final URL: https://register.app-grvt.io/
What's Your Money Animal? | Grvt Wealth Profile
Take the 2-minute quiz to discover your money animal and unlock your personalized Grvt wealth profile.
Реагирование
HTTP 200
HTML body
225.2 KB
Compressed
30.4 KB
Links
1 internal · 0 external
Detected technologies
reactcloudflare
Selected response headers
Content-Type: text/html
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsX-XSS-Protection
HSTS: observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Open Graph title: What's Your Money Animal? | Grvt Wealth Profile
Open Graph description: Take the 2-minute quiz to discover your money animal and unlock your personalized Grvt wealth profile.
Twitter card: summary_large_image
All stored response-header names (19)
DateContent-TypeTransfer-EncodingConnectionServercast-modeLast-ModifiedServer-Timingstrict-transport-securitycontent-security-policyx-content-type-optionsx-xss-protectionReport-Tocf-cache-statusVaryNelContent-EncodingCF-RAYalt-svc
Archived

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ScamAdviserScamAdviser Оценка доверия 80/100Статус: Likely SafeОткрыть источник
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/register.app-grvt.io"
  title="PhishDestroy threat report for register.app-grvt.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>