Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 67A232CA

MALICIOUS — CRITICAL

venicebase[.]com

9 of 92 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL).

90/100 evidence score · Critical
VirusTotal
9/92
Blocklists
2 · MetaMask, SEAL
Доступность
Непроверенный
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 9. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

venicebase.com — Непроверенный. Сводка доказательств: VirusTotal 9/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Регистратор: MAT BAO.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Digest

Ref 67A232CA

venicebase.com has a stored critical classification with an evidence score of 90/100. 9 of 92 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL). Registered 7 May 2026 via MAT BAO CORPORATION, hosted on 172.67.172.185 (Cloudflare, Inc., CA).

Stored generated summary (templated)cerebras · 23.07.2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

Analysis of the DNS records shows venicebase.com resolves to the IP address 172.67.172.185, an address owned by Cloudflare, Inc. and geolocated to Canada. The domain is delegated to Cloudflare’s default nameservers ligia.ns.cloudflare.com and ryan.ns.cloudflare.com, a pattern often seen with rapidly provisioned malicious infrastructure. Registration information lists MAT BAO CORPORATION as the registrar, with the domain creation timestamp recorded as 07 May 2026, indicating a relatively recent deployment. The TLS certificate presented by the site is issued by Let’s Encrypt (subject identifier E8), confirming the use of a free, automated certificate rather than a bespoke or organizational certificate.

The sole page title retrieved from the site is FASTPANEL, a generic control‑panel label that does not disclose a targeted brand or service, and no further page content has been captured because the site is currently offline. VirusTotal scanning reported 9 positive detections out of 92 security scanners, providing independent confirmation of malicious intent. Gridinsoft assigned a trust score of 0 out of 100, the lowest possible rating, reinforcing the suspicion of abuse. AlienVault OTX references the domain in a single threat‑intel pulse, and the domain appears on three public blocklists while being actively blocked by PhishDestroy, MetaMask, and SEAL.

The combined evidence from DNS, certificate, detection vendors, blocklists, and threat‑intel feeds establishes venicebase.com as a confirmed phishing infrastructure. Uncertainty remains regarding the specific phishing lure, victim brand, or credential‑harvesting page design, as the page title alone offers no contextual clues. Defenders should block DNS resolution to 172.67.172.185 for this domain, add venicebase.com to URL filtering and email security policies, and monitor TLS inspection logs for attempts to negotiate the Let’s Encrypt certificate.

VirusTotal
VirusTotal
9 det.
OTX references
Сертификат TLS
Просрочен или не проверен -6d
Возраст
3 mo
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 9 / 92 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
7/9

Статус в публичных блок-листах

Аналитика доменов

Домен
Сервер / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 172.67.172.185 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 07.05.2026 (93d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнryan.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 05.05.2026scanned 08.05.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 92 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
G-Data
«Касперский»
LevelBlue
SOCRadar
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/venicebase.com"
  title="PhishDestroy threat report for venicebase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.