https://t.me/Xchange_AdminsStored page referenceuniswapnews.wiki
uniswapnews.wiki — страница, имитирующая Uniswap; PhishDestroy обнаружил домен 2026-10-25.
“Orynex Talvo - Home”
- Регистратор
- Gname
- IP-адрес
- 5.104.72.82
- Регистрация
- 22.10.2026
Сведения о записи и сигналы риска
uniswapnews.wiki — страница, имитирующая Uniswap, по данным PhishDestroy (критический риск, оценка 98/100). VirusTotal 1/92, блоклистов: 2. Регистратор Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Анализ
Отчёт PhishDestroy об угрозе
Overview
PhishDestroy added uniswapnews.wiki to its internal blocklist on 2026-10-25 following an admin report. The site returned HTTP 200 and the recorded page title was “Orynex Talvo – Home”.
How the scam works
No specific malicious behavior was observed on the page, but newly‑registered domains with generic cryptocurrency‑related titles are often used in phishing or fake‑exchange schemes that try to collect wallet addresses or credentials. The listing is therefore based on the domain’s characteristics rather than confirmed abuse.
Evidence
VirusTotal reported one suspicious detection out of 92 scanners (alphaMountain.ai) on 2026-10-24. Google Safe Browsing showed no threat, while URLScan’s overall verdict was clean but its engine flagged the page as malicious with a high confidence score on 2026-10-25. External blocklists MetaMask and SEAL listed the domain, PhishDestroy’s own list marks it as suspicious, and OTX references it in four pulses.
Infrastructure
The domain was registered with Gname.com Pte. Ltd. on 2026-10-22 and resolves to IP 5.104.72.82, hosted by MHost LLC in the Netherlands. TLS is provided by Let’s Encrypt, issued on 2026-10-22 and valid until 2027-01-20. The server reported open ports 22, 80 and 443.
What to do
Visitors should avoid entering any credentials, wallet addresses, or approving transactions on this site. Organizations should block the domain, monitor outbound traffic to its IP, and use the recorded certificate, IP and registrar details for any further investigation.
Useful links
Результаты источниковVirusTotal 1 / 92 · OTX 4 упоминания 6 источников
| Источник | Результат | Дата · UTC | Доказательство |
|---|---|---|---|
VirusTotal | 1 / 92 детектов движков | Открыть отчёт | |
Cloudflare Radar | Подозрительный | Не сохранено | Открыть отчёт |
URLQuery | Отчёт сканера | Не сохранено | Открыть отчёт |
OTX | Публикаций сообщества: 4 | Открыть отчёт | |
Google Safe Browsing | Без отметки об угрозе | Открыть отчёт | |
URLScan | Без отметки об угрозе | Открыть отчёт | |
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Вопросы о uniswapnews.wiki
uniswapnews.wiki — это законный сайт?
Нет. PhishDestroy относит uniswapnews.wiki к категории «страница, имитирующая Uniswap» (риск: критический, 98/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 1/92 движков. Считайте сайт опасным.
Безопасно ли подключать кошелёк к uniswapnews.wiki?
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на uniswapnews.wiki. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Что делать, если я пользовался uniswapnews.wiki?
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Смотрите также
Observed indicators
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
IoC extraction recorded 2026-10-25 05:00:20 UTC
Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3
Последняя проверка
Сохранённый снимок · 6 снимков
Данные домена
Технические деталиProvenance & timestamps
ICANN OVERSIGHT Аккредитация и контекст RAA
Аккредитация и контекст RAA
Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
Аккредитация является договором, а не сертификатом безопасности.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Сеть и сертификаты
Сохранённые технические доказательстваСеть и DNS
- IP-адрес
- 5.104.72.82
- ASN сети
- AS209372
- Organization
- Clouvider Limited
- Observed location
- Ottawa, CA
- Server header
- openresty/1.31.1.1
Серверы имён 4
a.share-dns.comb.share-dns.netns1.gname-dns.comns2.gname-dns.com
Местоположение относится к IP-сети.
Сертификат TLS
- Issuer
- Let's Encrypt / YR1
- Начало действия
- 2026-10-22 14:40:29
- Конец действия
- 2027-01-20 14:40:28
- Hostname coverage
- Сертификат действителен по сохранённым датам
- Validity
- В пределах сохранённого срока действия
- Collection time
- 2026-10-25 02:02:21 UTC
- Источник сбора
- PhishDestroy collector
Отпечаток сертификата
7af8c0505a63282702962ae70cb12d62bfb63449cba45cce2d135f107ee979ebИмена в сертификате · 1 SAN
uniswapnews.wiki
Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Сохранённые поддомены1
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.uniswapnews.wikiЗапись домена
Исходное время наблюдения этих имён не сохранено.
Технологии · 3 identified
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — аудит производительности мобильной версии сайта uniswapnews.wiki · checked Oct 25, 2026
Доказательства из сохранённых снимков 1 snapshot
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://uniswapnews.wiki/https://uniswapnews.wiki/HTTP 200
37.6 KB
7.3 KB
21 internal · 2 external
Server: openresty/1.31.1.1Content-Type: text/html; charset=utf-8Cache-Control: private, no-store, max-age=0Saved response-header values · 11
- Cache-Control
private, no-store, max-age=0- Connection
keep-alive- Content-Length
38473- Content-Type
text/html; charset=utf-8- Cross-Origin-Opener-Policy
same-origin- Date
Sun, 25 Oct 2026 01:57:33 GMT- Permissions-Policy
interest-cohort=(), browsing-topics=(), accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), payment=(), usb=()- Referrer-Policy
no-referrer- Server
openresty/1.31.1.1- X-Content-Type-Options
nosniff- X-Robots-Tag
noindex, nofollow, noarchive, nosnippet, notranslate, noimageindex
Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Данные регистрации и наблюдений1
Наблюдения доступности
- Последняя доступность
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Собранные данные источников
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
URLScan · 2026-10-25T01:58:07Z
Наблюдение: · Получено:
| Uuid | 01a170c7-601f-71bf-ac2f-09b3a856145b |
|---|---|
| Final url | https://uniswapnews.wiki/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://uniswapnews.wiki/",
"from": "http://uniswapnews.wiki/",
"status": 307
}
] |
| Ip | 5.104.72.82 |
| Ptr | 5-104-72-82.hostingsecurityes.com |
| Contacted domains | [
"maps.googleapis.com",
"fonts.googleapis.com",
"fonts.gstatic.com",
"maps.gstatic.com",
"www.google.com"
] |
| Contacted IP addresses | [
"172.217.119.4",
"142.251.211.67",
"142.251.150.119",
"142.250.68.202",
"5.104.72.82"
] |
| Asns | [
"15169",
"200823"
] |
| Countries | [
"US",
"NL"
] |
| Linked domains | [
"t.me",
"wa.me"
] |
| Social | [
"https://t.me/Xchange_Admins",
"https://wa.me/14407390600"
] |
| Document hash | 9b4c42d53e1382fa93026d2ba8cbb965e0ccf3e2fe5eaff0e69cd65b6bbdc081 |
| Script hashes | [
"200677bd63ea5e6b08b0cc23a9f615ae71ae2957037ede57f128b8ecfe45d7cf",
"767c0f92aea34d3bc8e9faa3e5020e8fc0fefafcf1159a40cce9f9661fd11757",
"60494ec8b30c0cb002f0a7730cd5a2787ffa3b280c8eb55321943521699c7d82",
"f8571f020961f9e621a743b9e8f48ac0795d4048125dc4e576e39f437c9de5c5",
"09421d378181062c222d481607a2e9d3714c7fff72a707a5bb488adccaa7a4fa",
"b563ccc90a2f4828da2115024e783e7d52e7301468cf2e4acfa33d553068a2c5",
"009881ef4e527426530836064970d95dcc85f028c746d80ba2330cff6b2f5533",
"e26faf8dca79a460bfa0335549bd23fa76cf9daa66c754e00bba91b94e04f8a1",
"33e1a33b3c212e5fc8d30c2d78f71ff640de91e1387f4221875cbc9d44da248b",
"294caa7a6a3897ba3bb79e503fb7bcb720ba645205d918c6e47d647849d4d311"
] |
| Globals | [
"uidEvent",
"bootstrap",
"jarallax",
"$jscomp",
"defaultSettings",
"cookiesDirective",
"invertHex",
"checkConsentAndExecute",
"getCookie",
"setCookie",
"checkIE",
"disclosure",
"SmoothScroll",
"EventEmitter",
"loadScript",
"YOUTUBE_IFRAME_API_SRC",
"YOUTUBE_STATES",
"YOUTUBE_ERROR",
"loadIframeAPICallbacks",
"YouTubePlayer",
"smartresize",
"initSwitchArrowPlugin",
"initTestimonialsPlugin",
"Formoid",
"isValidEmail",
"formComponents",
"formModalDOM",
"formModal"
] |
| Файлы cookie | [
"landing_vid_J_dxYsw5KIujQ8oa"
] |
| Storage keys | [
"landing_visitor_J_dxYsw5KIujQ8oa"
] |
| Tls | {
"san": [
"uniswapnews.wiki"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "uniswapnews.wiki",
"protocol": "TLS 1.3",
"valid_to": "2027-01-20T14:40:28Z",
"valid_from": "2026-10-22T14:40:29Z"
} |
| Возраст домена, дней | 1 |
| Apex age days | 1 |
| Tls age days | 2 |
| Срок действия TLS, дней | 89 |
| Requests | 52 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "openresty/1.31.1.1",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"permissions-policy": "interest-cohort=(), browsing-topics=(), accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), payment=(), usb=()",
"cross-origin-opener-policy": "same-origin"
} |
Cloudflare Radar · 2026-10-25T02:34:39Z
Наблюдение: · Получено:
| Uuid | 10d96311-39d0-404b-8339-695bee2b439e |
|---|---|
| Final url | https://uniswapnews.wiki/ |
| Статус | 200 |
| History | [
{
"url": "https://uniswapnews.wiki/",
"status": 200
}
] |
| DOM structure hash | 2e91c6e4f4af59722ea050ca5d4608ae9c81ebcdb9e66cea6d09f1984741ec33 |
| Document hash | 9b4c42d53e1382fa93026d2ba8cbb965e0ccf3e2fe5eaff0e69cd65b6bbdc081 |
| Риски домена | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "uniswapnews.wiki",
"type": "A",
"value": "5.104.72.82"
}
] |
| DNSSEC действителен | false |
| Ip | 5.104.72.82 |
| Данные регистрации | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2026-10-22T13:28:03Z",
"updated": "2026-10-22T13:28:11Z",
"expires": "2027-10-22T13:28:03Z",
"nameservers": [
"ns1.gname-dns.com",
"ns2.gname-dns.com"
]
} |
VirusTotal · 2026-10-24T07:56:32Z
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 1,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"alphaMountain.ai": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Suspicious (alphaMountain.ai)"
} |
| Регистратор | Gname.com Pte. Ltd. |
| Создано | 2026-10-22T13:28:03Z |
| Expires | 2027-10-22T13:28:03Z |
| Updated | 2026-10-22T13:28:11Z |
| Впервые обнаружен | 2026-10-22T15:44:55Z |
| DNS-записи | [
{
"ttl": 600,
"type": "SOA",
"rname": "master.share-dns.com",
"value": "a.share-dns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "a.share-dns.com"
},
{
"ttl": 600,
"type": "A",
"value": "5.104.72.82"
},
{
"ttl": 21600,
"type": "NS",
"value": "b.share-dns.net"
}
] |
| Dns at | 2026-10-24T08:09:12Z |
| Jarm | 21d19d00021d21d00042d43d00000091f9827a8676a9d9f27d421962a09b5d |
| Certificate | {
"san": [
"uniswapnews.wiki"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5dba056f7b83095c9764464fe23924a2532",
"sha256": "7af8c0505a63282702962ae70cb12d62bfb63449cba45cce2d135f107ee979eb",
"subject": "uniswapnews.wiki",
"valid_to": "2027-01-20T14:40:28Z",
"valid_from": "2026-10-22T14:40:29Z"
} |
| Данные регистрации | {
"registrar": "Gname.com Pte. Ltd.",
"registrar_iana_id": "1923",
"registrar_url": "https://www.gname.com/",
"created": "2026-10-22T13:28:03Z",
"updated": "2026-10-22T13:28:11Z",
"expires": "2027-10-22T13:28:03Z",
"status": [
"addPeriod",
"clientTransferProhibited",
"serverTransferProhibited"
],
"nameservers": [
"ns1.gname-dns.com",
"ns2.gname-dns.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"server transfer prohibited"
],
"events": {
"expiration": "2027-10-22T13:28:03Z",
"registration": "2026-10-22T13:28:03Z",
"last update of RDAP database": "2026-10-22T13:28:11Z"
}
} |
Website checks · 2026-10-25T02:40:43Z
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "uniswapnews.wiki"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-25T01:57:04Z",
"first": "2026-10-25T01:57:04Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 8156
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| Заголовок страницы и метаданные | {
"title": "Orynex Talvo - Home"
} |
| Trackers | {
"requests": 49,
"trackers": [
{
"name": "Google",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 3
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 2
},
{
"name": "Google Maps",
"company": "Google",
"country": "US",
"category": "Utilities",
"requests": 14
}
]
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 27,
"wait": 112,
"connect": 18,
"download": 3
},
"response_ms": 162
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 38473,
"co2_grams": 0.0014,
"cleaner_than": 43
} |
| Dns server | {
"ns": [
{
"ip": "172.64.53.25",
"host": "a.share-dns.com"
},
{
"ip": "162.159.27.88",
"host": "b.share-dns.net"
}
],
"zone": "uniswapnews.wiki"
} |
| Файлы cookie | {
"cookies": [
{
"name": "landing_vid_J_dxYsw5KIujQ8oa",
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "5.104.72.82",
"asn": "200823",
"org": "MHost LLC",
"city": "Eygelshoven",
"country": "NL"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "uniswapnews.wiki"
} |
| DNS-записи | {
"A": [
"5.104.72.82"
],
"NS": [
"a.share-dns.com",
"b.share-dns.net"
],
"SOA": "{\"nsname\": \"a.share-dns.com\", \"hostmaster\": \"master.share-dns.com\", \"serial\": 1792678169, \"refresh\": 3600, \"retry\": 1200, \"expire\": 86400, \"minttl\": 600}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "no-referrer",
"xXSSProtection": false,
"permissionsPolicy": "interest-cohort=(), browsing-topics=(), accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), micr",
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": "same-origin",
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "5.104.72.82",
"family": 4
} |
| Redirects | {
"chain": [
"https://uniswapnews.wiki"
]
} |
| Page links | {
"external": [
"https://t.me/Xchange_Admins",
"https://wa.me/14407390600"
],
"external_count": 2,
"internal_count": 18
} |
| Данные регистрации | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2026-10-22T13:28:03Z",
"updated": "2026-10-22T13:28:11Z",
"expires": "2027-10-22T13:28:03Z",
"status": [
"clientTransferProhibited https://icann.org/epp",
"serverTransferProhibited https://icann.org/epp",
"addPeriod https://icann.org/epp"
],
"nameservers": [
"ns2.gname-dns.com",
"ns1.gname-dns.com"
]
} |
| HTTP headers | {
"headers": {
"server": "openresty/1.31.1.1",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"permissions-policy": "interest-cohort=(), browsing-topics=(), accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), payment=(), usb=()",
"cross-origin-opener-policy": "same-origin"
}
} |
История сохранённых наблюдений2
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
- Мониторинг доступности · Первая запись в базе
Доступен
- Мониторинг доступности · Сохранённое состояние
Неизвестно
probe_inconclusive
Выполненные действия
6 записей- AlienVault OTX
4 публикации сообщества
Открыть источник - VirusTotal
1/92 детектов движков
Открыть источник - Жалоба отправлена
PD-20261025-367136
abuse@mhost.ee - Добавлен в PhishDestroy
uniswapnews.wiki
Открыть источник - URLScan
Снимок страницы сохранён
Открыть источник - Wayback Machine
Страница сохранена в архиве
Открыть источник
Похожие домены
Сохранено 79 похожих доменов
Показать все (67)
Проверить клоакинг
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
uniswapnews.wiki Доказательства и внешние отчеты
PD-20261025-367136 Recipient: abuse@mhost.ee Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру
Registrar: Gname.com Pte. Ltd. (Singapore) Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Официальные каналы для заявлений
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBIТекущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Рекомендации и советы для пострадавших
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Что мне нужно сделать прямо сейчас?
Срочно
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
- Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
- Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
- Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
- Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
- Точные даты и время — о каждой транзакции и первом контакте с мошенником
- Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
- Все URL-адреса и домены используемые мошенником (в том числе
uniswapnews.wiki) - Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник
Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Куда мне следует сообщить об этом мошенничестве?
- ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
- Европол — Отчетность о киберпреступлениях в Европе (ЕС)
- Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
- Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Как обычно работает фишинг?
- Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
- Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
- Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
- Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
- Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
- Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
- «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётЛента угроз
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Об этом отчётеИсточники, даты наблюдений и исправления
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.