Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 3. Будьте предельно осторожны — не вводите учетные данные или личную информацию. Создайте проект жалобы на основе этих сохраненных доказательств, просмотрите его и отправьте самостоятельно в соответствующий орган.
Безопасность домена и анализ угроз

vaultsecond[.]com

Проверка домена vaultsecond.com на фишинг и безопасность

“Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust”

Вердикт по угрозе Критический 74/100 оценка доказательств
Доступность Последний известный активный Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 3/91 Олицетворение бренда: Across Последний известный активный
3/91 VT 22.10.2025 Недоступно с 23.02.2026 Across Crypto Scam BZ BZ + more
Краткий обзор отчёта

vaultsecond.com: VirusTotal — 3 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Summary
Критический
Ref
881AE38D
Score
74/100
Mode
Evidence v1

PhishDestroy first recorded vaultsecond.com on Oct 22, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 74/100.

The latest stored availability state is “Последний известный активный” on Aug 2, 2026 at 00:51 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 3 detections from 91 scanners in the stored check on Aug 1, 2026 at 04:17 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 20:46 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 20:36 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 4, 2026 at 02:11 UTC.

Stored context lists registrar ENOM, INC., IP address 186.2.161.213, registration date Oct 21, 2025, apparent target Across. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: Критический · Stored evidence snapshot
VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
Возраст
9 mo
Observed status
Последний известный активный
PhishDestroy
DestroyList
Listed
Охват данных VirusTotal 3 / 91 URLQuery report stored — detailed verdict pending OTX no pulses CF Radar clean URLScan capture stored report URLScan verdict malicious DNS-блокировки not checked TLS no certificate data WHOIS 9 mo old Screenshot external capture Цепочка перенаправлений not probed Gridinsoft 0/100

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
11/13
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
vaultsecond.com обнаружены и помещены в очередь для полного анализа
22.10.2025
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
04.03.2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
3 / 91 vendors flagged on VirusTotal
01.08.2026
Google Safe Browsing
03.03.2026
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
04.03.2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
02.08.2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
07.03.2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
No submission is recorded. You can create a draft, review it, and submit it yourself to the appropriate authority.
Публикация и доступность
DestroyList Published · Availability Unverified
1/2
Опубликовано «DestroyList»
22.10.2025
Availability Unverified
The latest response is insufficient to classify current availability

Статус в публичных блок-листах

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Сбор доказательств

Stored Capture
2025-10-22 14:52 UTC
Malicious · 3/91 engines
Forensic screenshot of vaultsecond.com showing the phishing page layout
IP: 186.2.161.213
ENOM, INC.
284d old
View Full Size URLScan Report Wayback Download
Page Title
Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust
Impersonates
Across Base Coinbase Coinbase Wallet Ethereum Solana

Аналитика доменов

Domainvaultsecond.com
URLScan Verdict Malicious score 100 report ↗
Wallet IoCs 22 extracted 445AkBuHng9NnHqtAZ58lFbZgyEZvhA… T6tehPpLWzjv4Q1kk5HUVGJAwFreBCR… 3e93QpjcLKxkMMi6RUTSZEXYwfuKECY…
Server / ASN ddos-guard · AS59692 IQWEB IQWeb FZ-LLC, AE
IP Reputation abuse score 0/100 0 reports checked 01.08.2026
Registrar ENOM US(US)
Abuse contactabuse@enom.com, abuse@mail.vaultsecond.com, abuse@iqweb.io, admin@mail.vaultsecond.com, support@ddos-guard.net, postmaster@mail.vaultsecond.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP for vaultsecond.com →
IP Address 186.2.161.213 BZ
GeoBZ Belize City, BZ
NetworkAS59692 · AS59692 IQWeb FZ-LLC
Reverse IPviewdns.info → rapiddns.io →
RegistrationСоздано 21.10.2025 (284d) — Expires 21.10.2026
Elapsed Since First Report 124 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено22.10.2025
Nameserversns1.ddos-guard.netns2.ddos-guard.net
ICANN OVERSIGHT

Accreditation and RAA context

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Криминалистическая аналитика

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

3 / 91 security vendors flagged this domain
View on VT
CRDF
Gridinsoft
SOCRadar

Доказательства и внешние отчеты

Анализ безопасности
URLScan Malicious VirusTotal 3 det. ChainPatrol URLQuery No match Gridinsoft 0 trust SSL Labs CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN/Route
SEO и домены
SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ
Report
ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Europol
Find the official reporting channel for your EU country
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Not a law-enforcement report
Обжалование решения по домену
Request a review if you own this domain and believe the listing is incorrect
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Ни один законный сервис не может гарантировать восстановление украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or create a complaint draft →

Выберите свою страну...
97-country directory
AI-assisted draft — incident details are processed by the AI provider Review and submit it yourself

Related Infrastructure & Reports

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership; recent reports are labeled separately for discovery.

Content matches 4

pro-coinbase-web-us.daftpage.com
pro-coinbase-web-us.daftpage.com
21 detections · Similar title
coinbase-web.framer.media
coinbase-web.framer.media
18 detections · Similar title
basesupport.services
basesupport.services
18 detections · Similar title
frontend-terkper-joseph-coinbase.vercel.app
frontend-terkper-joseph-coinbase.vercel.app
18 detections · Similar title

Same registrar: ENOM 6

tondex.net favicon tondex.net 3 VT profitedgetradex.com favicon profitedgetradex.com 6 VT globalequitiesinc.net favicon globalequitiesinc.net 4 VT capitaledges.net favicon capitaledges.net 15 VT bingprime.com favicon bingprime.com 5 VT blockvertexfx.com favicon blockvertexfx.com 7 VT

Across impersonation 8

These domains also target Across users. View all Across threats →

eng-victoryhub.com eng-victoryhub.com 24 rectification-fixuserauthentication.vercel.app rectification-fixuserauthentication.vercel.app 23 ☠ cyrexmods.to cyrexmods.to 22 fexoviontech-com.cryptofinancetrack.com fexoviontech-com.cryptofinancetrack.com 22 hungfapeper.sbs hungfapeper.sbs 22 inmtoken.com inmtoken.com 22 netflix-clone-site.vercel.app netflix-clone-site.vercel.app 22 polymarket-login.at polymarket-login.at 22

Recent threat reports 4

Recently added reports from the PhishDestroy database. These discovery links do not imply shared infrastructure or ownership.

jefelon.cc favicon jefelon.cc 4 VT x-casino.world favicon x-casino.world 20 VT zombiecheats.com favicon zombiecheats.com 5 VT rlcounsel.com favicon rlcounsel.com 7 VT

About This Report: vaultsecond.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust”, which may be designed to impersonate Across.

vaultsecond.com has been flagged by 3 security vendors as of August 2, 2026.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с vaultsecond.com — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе vaultsecond.com)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/vaultsecond.com"
  title="PhishDestroy threat report for vaultsecond.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.