VirusTotal
15 / 91 детектов движков
Открыть отчётtornadocashmix.network — фишинговая страница; PhishDestroy обнаружил домен 2026-06-10.
“Tornado Mix | Deposit”
tornadocashmix.network — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 15/91, в списке Spamhaus DBL, блоклистов: 2.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
This domain, tornadocashmix.network, operates as a fraudulent cryptocurrency mixer phishing site designed to harvest wallet credentials and private keys. Analysis of the page structure reveals a fake deposit interface titled 'Tornado Mix | Deposit,' which mimics legitimate privacy tools to deceive users into submitting sensitive transaction data. The domain specifically targets cryptocurrency users seeking anonymity services, exploiting the reputation of established mixer platforms to facilitate credential theft and unauthorized fund transfers. Infrastructure analysis provides multiple indicators of malicious intent. The domain was registered on June 04, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk registrations. It resolves to the IP address 104.21.74.2 and is flagged by 12 out of 95 security vendors on VirusTotal, including detection as generic_phishing. The domain appears on three distinct security blocklists and is referenced in two AlienVault OTX threat intelligence pulses. Additional technical indicators include the use of Cloudflare for hosting, HTTP/3 protocol implementation, and a Google Trust Services SSL certificate, which collectively obscure the true origin of the malicious infrastructure. Users who interacted with tornadocashmix.network should immediately revoke any permissions granted to the site in wallet applications. All cryptocurrency credentials, including private keys and seed phrases, should be considered compromised and replaced. Monitor transaction histories for unauthorized activity and transfer remaining assets to new, secure wallets. Report the incident to relevant blockchain security teams and local cybercrime authorities. Avoid reusing passwords or recovery phrases across platforms, and verify domain authenticity before engaging with any cryptocurrency service.
15 / 91 детектов движков
Открыть отчётОбнаружений: 1
Открыть отчётПодозрительный
Открыть отчётНаблюдение: · Получено:
| Uuid | 8abd50e9-c59d-4b1e-b26a-a7e504e48ec4 |
|---|---|
| Final url | https://tornadocashmix.network/ |
| Статус | 200 |
| История | [
{
"url": "https://tornadocashmix.network/",
"status": 200
}
] |
| Хеш структуры DOM | 905b7214905fbbf352c4853b0704d05aa115ac6bd20ddb585143384cb43af653 |
| Хеш документа | 37342aeaf18650dce9b7d1a37fcb23cd00ad6fc35a4b0d8df8111cdeeee55663 |
| Риски домена | [
"Newly Seen Domains",
"Security Risks",
"Economy & Finance",
"Business & Economy"
] |
| DNS-записи | [
{
"name": "tornadocashmix.network",
"type": "A",
"value": "172.67.194.54"
},
{
"name": "tornadocashmix.network",
"type": "A",
"value": "104.21.74.2"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3035::6815:4a02"
},
{
"name": "tornadocashmix.network",
"type": "AAAA",
"value": "2606:4700:3030::ac43:c236"
}
] |
| DNSSEC действителен | false |
| Ip | 172.67.194.54 |
фишинговый домен
Публикаций сообщества: 16
Открыть отчёт14 проверено — блокировок нет
Без отметки об угрозе
Открыть отчётОтчёт не найден
Открыть отчётОтсутствие отчёта не является оценкой доверия. Исходные нули сохранены в записи; измеренная оценка доверия отсутствует.
Метаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Нет. PhishDestroy относит tornadocashmix.network к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-06-10. VirusTotal: домен отмечают 15/91 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на tornadocashmix.network. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Проверено, совпадений нет
Последняя проверка
f38d21ff6cc17ac8bc4dc1d306daf85853bcc29136825f5e4ec4797f02840b7d · 80234 bytes 37692e5b1bf9968c07a66b4373a3fd23b6a517c9224e6b30a50043af5d70a92e · 32222 bytes cc655661d1548276fbfdb58788236b1ce6c83603dc42f96c3bc929a77b38faee · 31966 bytes 24ffa31ba23eab120150452bc7298e02bfb6655f48140fe94417ed60ac8d9031 · 32515 bytes acb68536e2cd4c31e6295d296e7d64eec06a3061983a35d7b9e35a03553dab58 · 32004 bytes df04b7b10ce489db57d4d654027d5980bcd761cce12ea3b253cc84bc0fa2ab8a · 84577 bytes 
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
troy.ns.cloudflare.comМестоположение относится к IP-сети.
d3999d97ab7cea11a12043e5c9474f53d0c1469b8ce9cd9fc67b5b6d50d9e4b2Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Приостановлен регистратором — Домен приостановлен (clientHold) и больше не открывается
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта tornadocashmix.network · checked Jun 26, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
Сайт не ответил при проверке (хост недоступен).
tornadocashmix.network Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held→dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
dns_inactive
dns_nxdomain
held
registrar_client_hold · NICENIC INTERNATIONAL GROUP CO., LIMITED · client_hold
Доступен→Недоступен
Источник: domain_monitor. Этот сохранённый снимок не устанавливает текущую доступность.
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
Зафиксировано событий: 13. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.
16 публикации сообщества
Открыть источник15/91 детектов движков
Открыть источникtornadocashmix.network
Открыть источникМы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.
Снимок отрисованной страницы, запросов и видимой инфраструктуры.
Сравнение результатов движков с сохранением времени анализа.
Проверка, считает ли Google этот адрес опасным сейчас.
Изучение открытой проверки, её сетевых данных и классификации.
Поиск упоминаний индикаторов и связанных данных сообщества.
Сравнение архивных снимков и сохранение исторического контекста.
Поиск совпадающих индикаторов и связанных записей об угрозах.
Изучение записей сертификатов и связанных имён хостов.
Сравнение ответов защитных DNS-резолверов и фиксация блокировок.
Изучение открытых DNS, TLS, HTTP и используемых технологий.
Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.
Сообщил 1 участник сообщества; впервые замечено 10.06.2026
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.
Официальная форма заявления о краже личных данных с пошаговым планом восстановления.
Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.
Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.
E-mailreport@phishing.gov.uk SMS7726Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.
Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.
Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.
E-mailreportphishing@apwg.orgНациональный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.
Горячая линия1930Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.
Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.
Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.
Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
tornadocashmix.network)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · заявления и доказательстваFTC · мошенничество с «возвратом средств»
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.