Безопасность домена и анализ угроз

wexaluneri.top

Name: wexaluneri.top — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Кратко

wexaluneri.top — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26.

“Welcome to OpenResty!”

Посмотреть доказательства

Регистратор: Dominet (HK)
IP-адрес: 43.166.131.150Aceville Pte.ltd
Регистрация: 21.10.2026
Впервые замечен: 26.10.2026

Оценка PhishDestroy Критический

81/100

Оценка

Доступность Активен по последней проверке Последняя сохранённая проверка доступности Наблюдение 26 окт. 2026 г. · 23:00 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 2/92 Spamhaus DBL: спам-домен Тип мошенничества: Обычный фишинг Молодой домен: 5 дней.

VirusTotal

2 / 92

детектов движков · 2026-10-26

OTX

публикаций сообщества

URLScan

Вредоносный

вердикт движков · оценка 87

Снимки страницы

открыть галерею

Возраст домена

5 дней

Краткий обзор отчёта

wexaluneri.top — фишинговая страница, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 2/92, в списке Spamhaus DBL.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

wexaluneri.top — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26. Риск: критический (81/100). Регистратор: Dominet (HK). Статус: Активен по последней проверке. Хостинг: Aceville Pte.ltd. VirusTotal: домен отмечают 2/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

Критический

Статус: Активен по последней проверке
VirusTotal: 2 / 92
Тип мошенничества: Обычный фишинг
Хостинг: 43.166.131.150Aceville Pte.ltd
Регистратор: Dominet (HK)
Регистрация: 21.10.2026
OTX: 1 community ref
Снимки страницы: 9

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-26 12:20:51 UTC

Overview

PhishDestroy’s intake AI classified the domain as malicious because the page displays a security verification element that instructs the visitor to “Tap ‘Allow’ on the system prompt to complete the hardware integrity check”, a pattern commonly used to trick users into granting unwanted permissions. The domain was first seen by PhishDestroy on 2026-10-26, five days after its registration on 2026-10-21, and at that time returned HTTP 200 with the recorded title “Welcome to OpenResty!”.

How the scam works

Attackers host pages that mimic a system or security prompt and ask the user to approve an “Allow” action. When the user consents, malicious code can be installed, credentials captured, or device permissions granted without the user’s knowledge.

Доказательства

VirusTotal scanned the domain on 2026-10-22 and reported two detections, both labeled as spam by Fortinet and alphaMountain.ai out of 92 engines. Google Safe Browsing checked the URL on 2026-10-26 and did not flag it, while PhishDestroy’s internal blocklist marked the domain as malicious on the same day. OTX listed one pulse referencing the domain on 2026-10-26, and urlscan.io captured a 403 response on 2026-10-25; its machine‑learning engine assigned a malicious score of 87 and added the tag “urlscan‑ml”, though the overall verdict was not malicious.

Инфраструктура

The domain was registered with Dominet (HK) Limited on 2026-10-21 and resolves to the IP 43.166.131.150, which belongs to Aceville Pte.ltd in the United States (ASN 132203). The site presented a Let’s Encrypt certificate issued on 2026-10-21 (valid 89 days) and identified the web server as openresty/1.31.1.1.

What to do

Visitors should avoid clicking any “Allow” prompts and change any passwords entered on the site. Defenders should block wexaluneri.top, monitor for similar hardware‑integrity prompts, and log any connections to the domain for further investigation.

Результаты источниковVirusTotal 2 / 92 · OTX 1 упоминания 8 источников

VirusTotal

2 / 92 детектов движков · сохранённая сводка

2026-10-26 12:17 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-22 18:18:44 UTC14 полей

Наблюдение: 2026-10-22T18:18:44Z · Получено: 2026-10-26T12:17:27Z

Количество результатов поставщиков

Тайм-аут: 0
Безвредный: 53
Вредоносный: 0
Подозрительный: 2
Не обнаружено: 37

Метки поставщиков

Fortinet: spam
alphaMountain.ai: spam

Оценка репутации

Регистратор

Dominet (HK) Limited

Создан

2026-10-21 00:46:13 UTC

Истекает

2027-10-21 00:46:13 UTC

Впервые замечен

2026-10-22 06:29:27 UTC

Записи DNS

TTL, секунд
600
Тип
SOA
Адрес ответственного лица
hostmaster.hichina.com
Значение
ns7.alidns.com
TTL, секунд
21600
Тип
NS
Значение
ns7.alidns.com
TTL, секунд
21600
Тип
NS
Значение
ns8.alidns.com
TTL, секунд
600
Тип
A
Значение
43.166.131.150

Время получения DNS-записей

2026-10-22 18:40:24 UTC

Отпечаток JARM

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

Сертификат

Альтернативные имена субъекта: wexaluneri.top
Издатель: Let's Encrypt / YE2
Серийный номер: 6fe4f266d7433501aa99c657a4421075ba4
SHA-256: 7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd
Субъект: wexaluneri.top
Действителен до: 2027-01-19 00:46:13 UTC
Действителен с: 2026-10-21 00:46:14 UTC

Сведения о регистрации

Регистратор: Dominet (HK) Limited
IANA ID регистратора: 3775
URL регистратора: http://www.alibabacloud.com
Зарегистрирован: 2026-10-21 00:46:13 UTC
Истекает: 2027-10-21 00:46:13 UTC
Статус: addPeriod
ok
Серверы имён: ns7.alidns.com
ns8.alidns.com
DNSSEC: unsigned

Данные реестра (RDAP)

Статус

active

События реестра

Окончание регистрации: 2027-10-21 00:46:13 UTC
Регистрация: 2026-10-21 00:46:13 UTC
Окончание у регистратора: 2027-10-21 00:46:13 UTC
Последнее обновление базы RDAP: 2026-10-21 00:46:14 UTC

Исходные поля источника · JSON

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 2, "undetected": 37 }
Этикетки поставщиков	{ "Fortinet": "spam", "alphaMountain.ai": "spam" }
Репутация	0
Категории	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Регистратор	Dominet (HK) Limited
Создано	2026-10-21T00:46:13Z
Срок действия истекает	2027-10-21T00:46:13Z
Впервые обнаружен	2026-10-22T06:29:27Z
DNS-записи	[ { "ttl": 600, "type": "SOA", "rname": "hostmaster.hichina.com", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns8.alidns.com" }, { "ttl": 600, "type": "A", "value": "43.166.131.150" } ]
Dns at	2026-10-22T18:40:24Z
Jarm	28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Сертификат	{ "san": [ "wexaluneri.top" ], "issuer": "Let's Encrypt / YE2", "serial": "6fe4f266d7433501aa99c657a4421075ba4", "sha256": "7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd", "subject": "wexaluneri.top", "valid_to": "2027-01-19T00:46:13Z", "valid_from": "2026-10-21T00:46:14Z" }
Данные регистрации	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-10-21T00:46:13Z", "expires": "2027-10-21T00:46:13Z", "status": [ "addPeriod", "ok" ], "nameservers": [ "ns7.alidns.com", "ns8.alidns.com" ], "dnssec": "unsigned" }
Данные реестра	{ "status": [ "active" ], "events": { "expiration": "2027-10-21T00:46:13Z", "registration": "2026-10-21T00:46:13Z", "registrar expiration": "2027-10-21T00:46:13Z", "last update of RDAP database": "2026-10-21T00:46:14Z" } }

Отдельная запись источника · 0 malicious + 2 suspicious / 92 · 2026-10-22 18:18:44 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-22T18:18:44Z
fetched_at: 2026-10-26T12:17:27Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":2,"undetected":37}

Spamhaus DBL

спам-домен

2026-10-26 15:30 UTC

URLScan

Вредоносный · вердикт движков · оценка 87

2026-10-25 15:00 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 15:00:26 UTC18 полей

Наблюдение: 2026-10-25T15:00:26Z · Получено: 2026-10-26T11:49:20Z

ID отчёта

01a17393-9f44-748b-ac2e-34414f9b050a

Итоговый URL

https://wexaluneri.top/query/

HTTP-ответ

403

Тип перенаправления

off-domain

Перенаправления

Куда
https://fedexhyt.com/
Откуда
http://fedexhyt.com/
Статус
307
Куда
https://wexaluneri.top/query
Откуда
https://fedexhyt.com/
Статус
302
Куда
https://wexaluneri.top/query/
Откуда
https://wexaluneri.top/query
Статус
301

IP-адрес

43.166.131.150

Домены сетевых обращений

fedexhyt.com

IP-адреса сетевых обращений

43.166.131.150
43.172.38.49

Автономные системы (ASN)

132203

Страны серверов

Хеш документа

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

Возраст домена, дней

Возраст зарегистрированного домена, дней

Возраст сертификата, дней

Срок действия сертификата, дней

Запросы страницы

Вердикты источника

Вердикт движков

Метки: urlscan-ml
urlscan-ml-60c5e22
Оценка: 87
Вредоносный: Да

Общий вердикт

Оценка: 0
Вредоносный: Нет

Заголовки HTTP

Content-type: image/png

Исходные поля источника · JSON

Uuid	01a17393-9f44-748b-ac2e-34414f9b050a
Final url	https://wexaluneri.top/query/
Статус	403
Перенаправлен	off-domain
Перенаправления	[ { "to": "https://fedexhyt.com/", "from": "http://fedexhyt.com/", "status": 307 }, { "to": "https://wexaluneri.top/query", "from": "https://fedexhyt.com/", "status": 302 }, { "to": "https://wexaluneri.top/query/", "from": "https://wexaluneri.top/query", "status": 301 } ]
Ip	43.166.131.150
Домены, с которыми установлен контакт	[ "fedexhyt.com" ]
IP-адреса, с которыми был установлен контакт	[ "43.166.131.150", "43.172.38.49" ]
Asns	[ "132203" ]
Countries	[ "US", "SG" ]
Хеш документа	04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Возраст домена, дней	4
Apex age days	4
Tls age days	4
Срок действия TLS, дней	89
Запросы	4
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 87, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "content-type": "image/png" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17393-9f44-748b-ac2e-34414f9b050a
report_url: https://urlscan.io/result/01a17393-9f44-748b-ac2e-34414f9b050a/
оценка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

Публикаций сообщества: 1

2026-10-26 12:18 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-26 11:48:24 UTC12 полей

Наблюдение: 2026-10-26T11:48:24Z · Получено: 2026-10-26T11:49:23Z

ID отчёта

1d5f874d-4d65-420a-9dc4-66750a478753

Итоговый URL

https://wexaluneri.top/

HTTP-ответ

200

История переходов

URL
https://wexaluneri.top/
Статус
200

Хеш структуры DOM

e9a2a70d82f470082608dd2ee9b5df20f86cad11160536bf283f057edbc7a278

Хеш документа

8d374d23d4bc454767b8d4eeda8c3020a4f878a29207e31d74f6a1e55d4b7c4b

Категории риска домена

Technology
Shopping
Shopping & Auctions