Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 8FE7109C

MALICIOUS — HIGH

rocketonsol[.]lat

This domain is flagged as a brand impersonation threat targeting Rocket Pool, a decentralized Ethereum staking protocol.

68/100 evidence score · High
VirusTotal
6/94
Blocklists
No stored match
Доступность
Контент недоступен · HTTP 502
Report / Add Evidence Appeal this listing
2026-04-04 19:50 UTCКонтент недоступен · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 6. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

rocketonsol.lat — Контент недоступен (HTTP 502). Олицетворение бренда: Rocket Pool; Тип мошенничества: Investment Scam. Сводка доказательств: VirusTotal 6/94 (ADMINUSLabs, alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 68/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Ref 8FE7109C

This domain is flagged as a brand impersonation threat targeting Rocket Pool, a decentralized Ethereum staking protocol. Analysis indicates rocketonsol.lat mimics the legitimate Rocket Pool portal to deceive users into connecting cryptocurrency wallets or entering sensitive credentials. The site likely presents fraudulent staking offers, yield calculators, or node operator dashboards to trick victims into authorizing malicious transactions or revealing private keys. Such attacks typically result in unauthorized access to funds, drained wallets, or compromised validator nodes, posing significant financial and operational risks to Ethereum ecosystem participants. Infrastructure analysis reveals multiple high-confidence indicators supporting this assessment. The domain was created on April 04, 2026, with an unusually future registration date suggesting potential typosquatting or preemptive fraud preparation. VirusTotal detection shows 6 out of 95 security vendors flagging rocketonsol.lat as malicious, including engines specializing in cryptocurrency scams and phishing. The domain appears on one security blocklist and was previously referenced in a threat intelligence pulse on AlienVault OTX, indicating coordinated tracking by the security community. Gridinsoft assigned a trust score of 0/100, further corroborating the malicious classification. Users who visited rocketonsol.lat should immediately take protective measures. First, revoke any wallet connections or smart contract approvals made through the site using a blockchain explorer or wallet interface. Scan all devices used to access the domain with updated antivirus software to detect potential malware infections. Monitor connected wallets and Ethereum validator nodes for unauthorized transactions or configuration changes. If credentials were entered, change passwords on all associated accounts and enable multi-factor authentication where available. Report the incident to relevant cryptocurrency security teams and consider notifying the legitimate Rocket Pool project for community awareness. For validator operators, verify node integrity through official channels and check for unexpected withdrawal credentials or fee recipient addresses.

VirusTotal
VirusTotal
6 det.
OTX references
Сертификат TLS
Просрочен или не проверен
Возраст
4 mo
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal 6 / 94 URLQuery checked — no detections recorded PhishStats не проверено OTX 1 community reference CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 4 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
16/16
Initial Abuse Report (#1)
Sent to 1 abuse contact at NICENIC INTERNATIONAL GROUP CO., LIMITED with forensic evidence
abuse@nicenic.net
05.04.2026

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Nur einen Moment…
Сертификат TLS
Просрочен или не проверен · Выдан E7

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 172.67.188.79 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 04.04.2026 (126d)
Статус HTTP502 Error
Время до первой недоступности 123 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено04.04.2026
DOM Analysisanalyzed 29.07.2026score 15/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.

Latest Classified Outcome 2026-08-05 19:02:30 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence
Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar and registry holds
Latest HTTP observation Неизвестно Origin unreachable Http 5xx 20% 2026-08-09 01:37:03 UTC
RDAP registration Registrar and registry holds NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibitedserverHold expires 2027-04-02 23:59:59 UTC checked 2026-08-05 19:02:30 UTC
Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline last reachable: 2026-04-28 09:56:34 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-04-28 09:56:34 UTC → 2026-08-05 01:45:38 UTC · 2,367.82h midpoint estimate ≈ 2026-06-16 17:51:06 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

6 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/rocketonsol.lat"
  title="PhishDestroy threat report for rocketonsol.lat"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.