VirusTotal
8 / 92 детектов движков
Открыть отчёт“Royal Capital”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@namemart.com.
The latest stored availability evidence still shows the domain reachable; 5 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
royal-captal-ex.vip — страница, имитирующая Aave, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 8/92, блоклистов: 2.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
8 / 92 детектов движков
Открыть отчётПодозрительный
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 2
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
royal-captal-ex.vip is an impersonation phishing page presenting itself as "Royal Capital". The domain drops the "i" from "capital" and adds "ex", a typo-style lookalike aimed at people who expect a legitimate trading or investment platform and are drawn in by a convincing name. PhishDestroy first saw it on 2026-10-14. As of 2026-10-19 the domain is still listed as live, but its DNS no longer resolves to active page content.
Impersonation sites like this copy the branding and name of a known platform, here shown in the page title "Royal Capital", so visitors believe they are on the real service. Victims are typically asked to log in, register, or fund an account, which hands their credentials, personal details, or deposited crypto directly to the operators. Money sent to such a platform cannot be withdrawn, and stolen login details are often reused against the genuine service or other accounts.
On 2026-10-18, 8 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, Kaspersky, LevelBlue, SOCRadar and VIPRE. Beyond PhishDestroy, the domain is listed on the MetaMask and SEAL blocklists, both focused on crypto-related threats. It also appears in 2 AlienVault OTX threat pulses.
The domain was registered on 2026-10-12 through NameMart Pte. Ltd., just two days before PhishDestroy detected it, a short lead time typical of throwaway phishing domains. It sits behind Cloudflare, Inc. at 188.114.96.3, geolocated to CA, which masks the origin server. The site used a TLS certificate from Let's Encrypt (YE1), so the browser padlock says nothing about its legitimacy.
Do not visit or interact with royal-captal-ex.vip, and reach any trading platform only through an address you have verified yourself. If you entered a password, change it immediately on the real service and anywhere you reused it, then enable two-factor authentication. If you sent funds, record the transaction details and report them to your exchange and local authorities, and treat anyone offering to recover the money as a likely follow-up scam. Security teams should block the domain at DNS and proxy level, add it to mail and web filters, and watch for similar misspellings of the Royal Capital name.
Последняя проверка
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
alaric.ns.cloudflare.combrynne.ns.cloudflare.comLocation describes the IP network.
9c55e01bd76061ed235484badb8dab07106dcf4085b3e25ce4801355d43cbbe1Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
api.royal-captal-ex.vipЗапись доменаdw.royal-captal-ex.vipЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of royal-captal-ex.vip · checked Oct 14, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://royal-captal-ex.vip/https://royal-captal-ex.vip/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4a918f9e9bde9bf-EWRkeep-alivegziptext/htmlWed, 14 Oct 2026 19:47:45 GMTMon, 12 Oct 2026 01:27:39 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=O3Ln8c95LDLqeDXqkvw4PCHmq2C9ArHqduzJRbpkVU9AUBN0RwZNdOh%2B1XwLmKpnt2BIqawgYCoH6gjKSEjkhkvTy0XldbYrnypCW99hk%2FzqJulGVCz0%2F0yB0QkNaDZ%2BWUbBm9FcloudflarecfCacheStatus;desc="DYNAMIC"max-age=31536000chunkedAccept-EncodingValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник8/92 детектов движков
Открыть источникPD-20261014-4355B5
2 публикации сообщества
Открыть источникСнимок страницы сохранён
Открыть источникroyal-captal-ex.vip
Открыть источникСохранено 95 похожих доменов
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
royal-captal-ex.vip
PD-20261014-4355B5 Recipient: abuse@namemart.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
royal-captal-ex.vip)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.