sentoras[.]xyz
“Institutional DeFi Solutions & Risk Management | Sentora”
sentoras.xyz — Непроверенный. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. Регистратор: Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain sentoras.xyz was registered on February 23, 2026 through Dynadot LLC and is currently resolved to the IP address 172.67.161.99, which belongs to AS13335 Cloudflare, Inc. The site is protected by Cloudflare and serves content over HTTP/3, with DNS served by the authoritative nameservers sima.ns.cloudflare.com and tate.ns.cloudflare.com. An SSL certificate issued by Google Trust Services (WE1) is present, indicating a valid TLS handshake. The only publicly observable artifact is the page title "Institutional DeFi Solutions & Risk Management | Sentora," which aligns with the listed scam type of a crypto‑related phishing operation.
HTTP requests to the host return a 404 status, and the site has been taken offline as of the report date, July 25, 2026. VirusTotal records show that the domain was scanned by 93 vendors without any detections at the time of scanning; however, the absence of detections does not constitute a safety assurance. The domain appears on four security blocklists and is actively blocked by PhishDestroy, MetaMask, ScamSniffer, and SEAL, reinforcing the assessment of malicious intent.
While the underlying content has not been captured, the convergence of a deceptive DeFi‑oriented title, registration timing, Cloudflare hosting, and multiple blocklist entries provides strong evidence that sentoras.xyz was used for a crypto phishing campaign. Defenders should continue to monitor the domain for any re‑activation, enforce blocklist entries in perimeter defenses, and consider adding the IP address 172.67.161.99 to network‑level deny lists. Further analysis of any archived payloads or URLs associated with the domain would be required to fully map the phishing infrastructure and victim impact.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание