Безопасность домена и анализ угроз
reward-gate.live
“Bonus Request Page”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 10/89
Сохраненные совпадения в черном списке: 2.
URLQuery threat systems: 1 alert
Олицетворение бренда: MetaMask
Молодой домен: 13 дней.
Последний известный активный
Actions
API
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ownregistrar.com.
The latest stored availability evidence still shows the domain reachable; 11 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
11 days
Reports sent
1
Latest case ID
PD-20260909-3DAA34
Current status
HTTP 200 at latest stored check
Краткий обзор отчёта
Домен reward-gate.live, зарегистрированный через OwnRegistrar, Inc., размещён на IP 2.56.204.6 (AS216058 Proitlab LLC, AM). VirusTotal фиксирует 1 детекцию из 8
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
Домен reward-gate.live, зарегистрированный 2026-09-07, используется для фишинговых атак на пользователей криптовалют. Согласно данным VirusTotal от 2026-09-09, только 1 из 89 сканеров выявил угрозу, однако домен уже внесён в блок-листы MetaMask и SEAL, а также в каталог PhishDestroy. Злоумышленники могут создавать поддельные страницы входа для кражи учётных данных и доступа к кошелькам, что приводит к потере средств. Рекомендуется избегать взаимодействия с этим доменом и использовать проверенные адреса для доступа к сервисам.
VirusTotal
10 det.
URLQuery
1 threat alert
OTX references
URLScan
Сертификат TLS
Let's Encrypt / YR1
Возраст
13d Very New!
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
10 / 89
URLQuery
1 threat-system alert
OTX
4 community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
TLS
valid certificate, 77d
WHOIS
13d old
Снимок экрана
3 captures · 3 sources
Данные сетевой безопасности
Threat Detection Systems
1 alert
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | reward-gate.live |
malicious | Sinkholed |
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
VirusTotal Detections Update Sep 9, 2026 · 13:26 UTCVirusTotal scanner detections updated from 0 to 1. Added scanner alerts: Forcepoint ThreatSeeker.
-
Threat First Observed Sep 9, 2026 · 11:20 UTCDomain ingestion complete. Initial state is marked as alive pointing to IP
2.56.204.6.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Sent Report Recorded
Stored sent-report record for registrar OwnRegistrar, Inc., hosting provider, 3 abuse contacts
abuse@amweb.amabuse@ownregistrar.comabuse@hayhost.am
Статус в публичных блок-листах
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
Apache
Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=Apache
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Сохранённый снимок · 3 sources
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Apache · AS216058 Proitlab-AS Proitlab LLC, AM
Репутация IP
abuse score 0/100 0 reports checked 09.09.2026
OTX Tags
2026-09activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam
Регистратор
OwnRegistrar
(US)
(US)
IP-адрес
2.56.204.6
РегистрацияСоздано 07.09.2026 (13d · Very New!) — Expires 07.09.2027
Статус HTTP200
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено09.09.2026
DOM Analysis
IoC Extraction
Submitted URLhttp://reward-gate.live/
Серверы имёнns1.hayhost.netns2.hayhost.netns3.hayhost.net
MX Records0 reward-gate.live
TLS Fingerprint
TLS Observation
Favicon Hash
ID дела
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 1 identified
Apache HTTP Server
Web servers
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
10 / Поставщики средств безопасности 89 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 8 detections
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
SOCRadar
VIPRE
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of reward-gate.live · checked Sep 9, 2026
93
Good
Performance
FCP
2.57s
First Contentful Paint
LCP
2.57s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.57s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Похожие домены
Сохранено 79 похожих доменов
etamask.io
omission Внутренний отчёт
meetamask.io
repetition Внутренний отчёт
megamask.io
replacement Внутренний отчёт
metam.ask.io
subdomain Внутренний отчёт
metamaak.io
replacement Внутренний отчёт
metamadk.io
replacement Внутренний отчёт
metamaks.io
transposition Внутренний отчёт
metamassk.io
insertion Внутренний отчёт
metamsask.io
insertion Внутренний отчёт
metamssk.io
replacement Внутренний отчёт
metanask.io
homoglyph Внутренний отчёт
metanmask.io
homoglyph Внутренний отчёт
Показать все (67)
metasmask.io
insertion Внутренний отчёт
metramask.io
insertion Внутренний отчёт
mewtamask.io
insertion Внутренний отчёт
mmetamask.io
homoglyph Внутренний отчёт
mtamask.io
omission Внутренний отчёт
mwetamask.io
insertion Внутренний отчёт
nmetamask.io
homoglyph Внутренний отчёт
metamark.io
bitsquatting Внутренний отчёт
metamaskj.io
addition Внутренний отчёт
metammask.io
homoglyph Внутренний отчёт
metamnask.io
homoglyph Внутренний отчёт
emtamask.io
transposition
m-etamask.io
hyphenation
meamask.io
omission
meatmask.io
transposition
meramask.io
replacement
mertamask.io
insertion
metaamask.io
repetition
metaamsk.io
transposition
metaask.io
omission
metalmask.io
insertion
metamaask.io
insertion
metamadsk.io
insertion
metamaek.io
replacement
metamak.io
omission
metamas.io
omission
metamasak.io
insertion
metamasdk.io
insertion
metamask-io.com
various
metamasl.io
replacement
metamasm.io
replacement
metamsak.io
transposition
metamsk.io
omission
metamusk.io
vowel-swap
metamzsk.io
replacement
metarnask.io
homoglyph
metmaask.io
transposition
metmask.io
omission
metsamask.io
insertion
metsmask.io
replacement
mettamask.io
repetition
metwmask.io
replacement
metyamask.io
insertion
metzmask.io
replacement
meyamask.io
replacement
meytamask.io
insertion
mitamask.io
vowel-swap
mnetamask.io
homoglyph
mretamask.io
insertion
mrtamask.io
replacement
mstamask.io
replacement
mteamask.io
transposition
mwtamask.io
replacement
rnetamask.io
homoglyph
matamask.io
bitsquatting
mdtamask.io
bitsquatting
metamasi.io
bitsquatting
metamasj.io
bitsquatting
metamaska.io
addition
metamaskk.io
addition
metamaskl.io
addition
metamaso.io
bitsquatting
metamesk.io
bitsquatting
metamqsk.io
bitsquatting
metemask.io
bitsquatting
netamask.io
homoglyph
xn--metamas-bhb.io
homoglyph
Доказательства и внешние отчеты
Анализ безопасности
Снимок отправленных доказательств
Sent: Ledger records: 1
Case ID:
PD-20260909-3DAA34 Recipient: abuse@ownregistrar.com Page title stored with report: Bonus Request Page
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Infrastructure map · reward-gate.live
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Content matches 4
Тот же регистратор: OwnRegistrar 6
lakewoodfcu.com 
onstreamapkk.com 
cowswap.farm 
charteredcryptotrading.com MetaMask impersonation 8
These domains also target MetaMask users. View all MetaMask threats →
metamask-download.com 
metamaskverifyweb3.com Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
1kecv.com 
qua.vexotra.com 
efootball.hilesi.org 
primarkpolska.pl 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание