ronnie[.]ai-cryptolist[.]com
ronnie.ai-cryptolist.com — Непроверенный. Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 95/100. Регистратор: Key-Systems.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain ronnie.ai-cryptolist.com has been identified as a crypto drainer phishing site, designed to illicitly extract cryptocurrency assets from victims' wallets. As of the latest verification, this domain is currently offline, though its prior activity and infrastructure remain of concern for retrospective analysis and potential re-emergence. No specific brand impersonation has been confirmed, but the domain's naming convention and technical indicators suggest a focus on cryptocurrency-related fraud. Analysis indicates this domain was created on April 11, 2026, and is registered through Key-Systems GmbH. It resolves to the IP address 188.114.96.3 and is flagged by 18 of 95 security vendors on VirusTotal. The domain appears on one security blocklist and has a Gridinsoft trust score of 0/100. Infrastructure analysis reveals the use of Cloudflare, HTTP/3, Vue.js, and IPFS, with an SSL certificate issued by Google Trust Services. The page title 'Just a moment...' is consistent with temporary holding or cloaking behavior observed in phishing campaigns. The current offline status of ronnie.ai-cryptolist.com does not eliminate the risk of future malicious activity. Organizations and individuals are advised to block the domain and its resolving IP at the network level. Users who may have interacted with this domain should immediately revoke any wallet permissions, transfer assets to a new wallet, and monitor for unauthorized transactions. Security teams should treat this domain as high-risk in retrospective log analysis and include it in threat intelligence feeds for proactive defense.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: ai-cryptolist.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain ai-cryptolist.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Технологии · 4 identified
IPFS is a peer-to-peer hypermedia protocol that provides a distributed hypermedia web.
ipfs.tech 100% уверенностиVue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ronnie.ai-cryptolist.com · checked Jun 26, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание