Безопасность домена и анализ угроз

wqoewoqo.christmas

Name: wqoewoqo.christmas — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

Кратко

wqoewoqo.christmas — страница, имитирующая ImToken; PhishDestroy обнаружил домен 2026-10-25.

“imToken | Ethereum & Bitcoin Wallet”

Посмотреть доказательства

Регистратор: Spaceship
IP-адрес: 149.88.95.146

Оценка PhishDestroy Критический

93/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение 25 окт. 2026 г. · 16:33 UTCHTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 9/92 Сохраненные совпадения в черном списке: 1. Автоматическая метка бренда: ImToken

VirusTotal

9 / 92

детектов движков · 2026-10-25

OTX

публикаций сообщества

Cloudflare Radar

Фишинг

Снимки страницы

открыть галерею

Возраст домена

—

Не зафиксировано

Отправлено жалоб

хронология

Краткий обзор отчёта

wqoewoqo.christmas — страница, имитирующая ImToken, по данным PhishDestroy (критический риск, оценка 93/100). VirusTotal 9/92, блоклистов: 1.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

wqoewoqo.christmas — страница, имитирующая ImToken; PhishDestroy обнаружил домен 2026-10-25. Риск: критический (93/100). Регистратор: Spaceship. Статус: Последний известный активный. Хостинг: cognetcloud INC. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 9/92 движков. Не вводите учётные данные и не подключайте кошелёк.

Критический

VirusTotal: 9 / 92
Снимки страницы: 4

Снимки страницы Результаты источников Данные регистрации

Отчёт PhishDestroy об угрозе2026-10-25 16:33:21 UTC

Overview

PhishDestroy’s intake AI classified the page as malicious because it impersonates the imToken brand and offers a wallet download. The recorded page title reads “imToken | Ethereum & Bitcoin Wallet” and the page repeats imToken branding with a call to “立即下载”. The page was first seen by PhishDestroy on 2026-10-25, two days after the domain was registered on 2026-10-23, and returned HTTP 200 at that time.

How the scam works

In a wallet‑phishing attack the adversary reproduces the look of a legitimate crypto‑wallet service and provides a download that contains malware or a compromised client. Once installed, the fake app can capture private keys, seed phrases or approve unauthorized transactions, enabling theft of the victim’s assets.

Доказательства

URLScan captured the site on 2026-10-25 and gave it a malicious verdict with a score of 100, categorising it as phishing and flagging the imToken brand. VirusTotal analysis on the same day reported 9 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet labeling it as phishing or malicious. Google Safe Browsing checked the URL on 2026-10-25 and did not flag it. The domain appears on the external OpenPhish blocklist and is listed in PhishDestroy’s internal blocklist, both confirmed on 2026-10-25; OTX recorded zero pulses.

Инфраструктура

The domain was registered with Spaceship, Inc. on 2026-10-23 and uses the nameservers launch1.spaceship.net and launch2.spaceship.net. Recorded hosting IPs are 111.92.242.95 (cognetcloud INC, HK) and 149.88.95.146, both observed on 2026-10-25. TLS was provided by Let’s Encrypt, valid from 2026-10-23 to 2027-01-21, and DNSSEC is enabled for the zone.

What to do

Do not download or install any software offered on the site; if any credentials or seed phrases were entered, treat them as compromised and create a new wallet with a fresh recovery phrase. Users should change any passwords associated with the imToken service. Defenders should block wqoewoqo.christmas at DNS and proxy layers, monitor for connections to the recorded IP addresses, and add the domain to internal blocklists and security monitoring dashboards.

Полезные ссылки

urlscan.io scan and screenshot Отчёт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T16:27:31Z)URLScan screenshot (2026-10-25T16:31:44Z)URLScan capture report Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Результаты источниковVirusTotal 9 / 92 7 источников

VirusTotal

9 / 92 детектов движков · сохранённая сводка

2026-10-25 16:26 UTC

Открыть отчёт

VirusTotalИсходная запись источникаНаблюдение: 2026-10-25 06:13:55 UTC15 полей

Наблюдение: 2026-10-25T06:13:55Z · Получено: 2026-10-25T16:26:23Z

Подсчёт результатов поставщиков	{ "timeout": 0, "harmless": 47, "malicious": 9, "suspicious": 0, "undetected": 36 }
Этикетки поставщиков	{ "CRDF": "malicious", "ESET": "phishing", "G-Data": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
Репутация	0
Теги	[ "dga" ]
Категории	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Регистратор	Spaceship, Inc.
Создано	2026-10-23T18:48:12Z
Срок действия истекает	2027-10-23T23:59:59Z
Обновлено	2026-10-23T18:48:13Z
Впервые обнаружен	2026-10-23T19:25:42Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "support.spaceship.com", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch2.spaceship.net" }, { "ttl": 1800, "type": "A", "value": "149.88.95.146" } ]
Dns at	2026-10-25T06:14:21Z
Jarm	29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
Сертификат	{ "san": [ "wqoewoqo.christmas" ], "issuer": "Let's Encrypt / YR2", "serial": "51ecd5210189937da78da446c6e7aaa1d01", "sha256": "5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981", "subject": "wqoewoqo.christmas", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Данные регистрации	{ "registrar": "Spaceship, Inc.", "registrar_iana_id": "3862", "registrar_url": "https://www.spaceship.com/", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "launch1.spaceship.net", "launch2.spaceship.net" ], "dnssec": "signedDelegation" }

Отдельная запись источника · 9 malicious + 0 suspicious / 92 · 2026-10-25 06:13:55 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source: collected_observations.vt
analysis_at: 2026-10-25T06:13:55Z
fetched_at: 2026-10-25T16:26:23Z
stats: {"timeout":0,"harmless":47,"malicious":9,"suspicious":0,"undetected":36}

Cloudflare Radar

Фишинг

2026-10-25 16:27 UTC

Открыть отчёт

Cloudflare RadarИсходная запись источникаНаблюдение: 2026-10-25 16:27:31 UTC15 полей

Наблюдение: 2026-10-25T16:27:31Z · Получено: 2026-10-25T16:32:45Z

Uuid	9fea5b52-d079-4bd0-8636-03b81f82b7ff
Final url	https://wqoewoqo.christmas/
Статус	200
История	[ { "url": "https://wqoewoqo.christmas/", "status": 200 } ]
Хеш структуры DOM	2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f
Хеш документа	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Риски домена	[ "DGA Domains", "Security threats", "Phishing", "New Domains", "Security Risks", "Newly Seen Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "wqoewoqo.christmas", "type": "A", "value": "149.88.95.146" } ]
DNSSEC действителен	true
Ip	149.88.95.146
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }

URLScan

Вредоносный

2026-10-25 16:31 UTC

Открыть отчёт

URLScanИсходная запись источникаНаблюдение: 2026-10-25 16:31:44 UTC20 полей

Наблюдение: 2026-10-25T16:31:44Z · Получено: 2026-10-25T17:32:13Z

Uuid	01a173e7-3d2c-757a-81a7-c2f27fa588ae
Final url	https://wqoewoqo.christmas/
Статус	200
Перенаправлен	https-only
Перенаправления	[ { "to": "https://wqoewoqo.christmas/", "from": "http://wqoewoqo.christmas/", "status": 307 } ]
Ip	149.88.95.146
IP-адреса, с которыми был установлен контакт	[ "149.88.95.146" ]
Asns	[ "401696" ]
Countries	[ "HK" ]
Связанные домены	[ "shop42404838.m.youzan.com", "www.ethereum.org", "polkadot.network", "cosmos.network", "entethalliance.org", "new.consensys.net", "etherscan.io", "walletconnect.com", "zksync.io", "slowmist.com", "imtoken.fans" ]
Хеш документа	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Файлы cookie	[ "PHPSESSID", "server_session_c098fd19" ]
Tls	{ "san": [ "wqoewoqo.christmas" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "wqoewoqo.christmas", "protocol": "TLS 1.3", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Возраст домена, дней	0
Apex age days	0
Tls age days	1
Срок действия TLS, дней	89
Запросы	28
Решения провайдеров	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "imtoken" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "imToken" ], "malicious": true, "categories": [ "phishing" ] } }
Заголовки HTTP	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source: domain_monitor.urlscan
uuid: 01a17329-0231-773b-ae32-fe47b49ab4a3
report_url: https://urlscan.io/result/01a17329-0231-773b-ae32-fe47b49ab4a3/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

OTX

нет публикаций сообщества

2026-10-25 16:27 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-25 16:26 UTC

Открыть отчёт

PhishDestroy DOM

93 / 100 · эвристическая оценка · 3 brand references · 1 classifications

2026-10-25 16:44 UTC

Открыть отчёт

Сюжет «PhishDestroy»

Метаданные подготовки текста

2026-10-25 16:33 UTC

Открыть отчёт

Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title: wqoewoqo.christmas — imToken Phishing Site
ai_description: PhishDestroy flagged wqoewoqo.christmas as a malicious site that impersonates the imToken wallet and offers a fake download.
ai_generated_at: 2026-10-25T16:33:21Z
ai_generated_by: threat-v3-groq
interpretation: Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты

Проверка веб-сайтовИсходная запись источникаПолучено: 2026-10-25 16:33:00 UTC22 полей

Настройка почты	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "wqoewoqo.christmas" }
Результаты проверки защитного DNS	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Заголовок страницы и метаданные	{ "title": "imToken \| Ethereum & Bitcoin Wallet", "keywords": "Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3", "description": "imToken ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet" }
Трекеры	{ "requests": 25 }
Формы и смешанное содержимое	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 1876, "tls": 219, "wait": 252, "connect": 224, "download": 1 }, "response_ms": 2572 }
TLS-соединение	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Carbon	{ "bytes": 9315, "co2_grams": 0.0003, "cleaner_than": 73 }
DNS-сервер	{ "ns": [ { "ip": "162.159.27.32", "host": "launch2.spaceship.net" }, { "ip": "162.159.26.38", "host": "launch1.spaceship.net" } ], "zone": "wqoewoqo.christmas" }
Файлы cookie	{ "cookies": [ { "name": "PHPSESSID", "session": true, "http_only": true }, { "name": "server_session_c098fd19", "http_only": true } ] }
Местоположение	{ "ip": "111.92.242.95", "asn": "401696", "org": "cognetcloud INC", "country": "HK" }
SSL	{ "issuer": "Let's Encrypt / YR2", "subject": "wqoewoqo.christmas" }
DNS-записи	{ "A": [ "111.92.242.95" ], "NS": [ "launch2.spaceship.net", "launch1.spaceship.net" ], "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792781808, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}" }
DNSsec	{ "ds": true, "rrsig": true, "dnskey": true }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
Политики безопасности HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "111.92.242.95", "family": 4 }
Перенаправления	{ "chain": [ "https://wqoewoqo.christmas" ] }
Ссылки на страницы	{ "external": [ "https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab", "https://www.ethereum.org/", "https://polkadot.network/", "https://cosmos.network/", "https://entethalliance.org/", "https://new.consensys.net/", "https://etherscan.io/", "https://walletconnect.com/", "https://zksync.io/", "https://slowmist.com/", "https://imtoken.fans/" ], "external_count": 11, "internal_count": 8 }
Данные регистрации	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }
Заголовки HTTP	{ "headers": { "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" } }

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Security threats Security Risks Фишинг Фишинг New Domains DGA Domains

Вопросы о wqoewoqo.christmas

wqoewoqo.christmas — это законный сайт?

Нет. PhishDestroy относит wqoewoqo.christmas к категории «страница, имитирующая ImToken» (риск: критический, 93/100); домен впервые обнаружен 2026-10-25. VirusTotal: домен отмечают 9/92 движков. Считайте сайт опасным.

Безопасно ли подключать кошелёк к wqoewoqo.christmas?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на wqoewoqo.christmas. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался wqoewoqo.christmas?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под ImtokenEN
Фишинговые домены .christmasEN
Spaceship: реакция на жалобыEN
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить wqoewoqo.christmas на похожие символы, Составить жалобу на wqoewoqo.christmas

Совпадения в блок-листахOpenPhish · PhishDestroy 2

OpenPhish В списке Источник

PhishDestroy Список PhishDestroy Источник

Последняя проверка 2026-10-25 15:20:02 UTC

Сохранённый снимок · 4 снимка

Снимок экрана wqoewoqo.christmas — **Основной снимок**2026-10-25 16:33 UTC 1 / 4

ИсточникОсновной снимок

Записано2026-10-25 16:33 UTC

ШтатСохранённый снимок

Статус HTTP200

Окончательный URL-адресhttps://wqoewoqo.christmas/

Должность1 / 4

Открыть снимок Wayback Скачать

Все ссылки на снимки и хеши (4)

Основной снимок · 2026-10-25 16:33 UTC
URLScan · 2026-10-25 · 2026-10-25 16:31 UTC · Отчёт источника
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes
URLScan: захват 2 · 2026-10-25 16:16 UTC · Отчёт источника
Cloudflare Radar · 2026-10-25 16:27 UTC · Отчёт источника
SHA-256: 4456e3c963d3ced9aa6033518d9751c7696c75f4d1d863b9578e6452d4c55e61 · 128446 bytes

Зафиксированное название страницы

imToken | Ethereum & Bitcoin Wallet

Автоматическое упоминание бренда

Discord Ethereum Ton

Сертификат TLS

Выдан Let's Encrypt / YR2 · сохранённый срок действия истекает через 87 дней

Данные домена

Домен

Репутация IP оценка IP 2/100 2 reports ФишингПлохой веб-бот проверено 25.10.2026

Регистратор Spaceship

(US)

Контакт для жалобabuse@spaceship.com, abuse@cogentco.com

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для wqoewoqo.christmas →

РегистрацияСрок действия истекает 23.10.2027

Статус HTTP200

Технические деталиПроисхождение и временные метки

Впервые обнаружено25.10.2026

Анализ DOManalyzed 25.10.2026score 93/1003 brand signals

Отправленный URL-адресhttp://wqoewoqo.christmas/

Хеш фавикона

ID дела

ICANN OVERSIGHT

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONФинансирование ICANN, договоры и надзор за злоупотреблениями DNS

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 149.88.95.146
ASN сети: AS401696
Организация: cognetcloud INC
Место наблюдения: HK
Заголовок сервера: nginx

Серверы имён 2

launch1.spaceship.net
launch2.spaceship.net

Местоположение относится к IP-сети.

Сертификат TLS

Издатель: Let's Encrypt / YR2
Начало действия: 2026-10-23 18:22:02
Конец действия: 2027-01-21 18:22:01
Охват имен хостов: Сертификат действителен по сохранённым датам
Срок действия: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Отпечаток сертификата

5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981

Имена в сертификате · 1 SAN

wqoewoqo.christmas

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 149.88.95.146 rapiddns.io

Технологии · 4 identified

Ant Design

Фреймворки пользовательского интерфейса

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Веб-серверы Reverse proxies

HSTS

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

Безопасность

HTTP/3

Разное

Обнаружено с помощью Cloudflare Radar · Механизм Wappalyzer

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 92 отметили этот домен

Открыть в VT

Последний анализ 2026-10-25 16:26:32 UTC

alphaMountain.ai

BitDefender

CRDF

ESET

Emsisoft

Fortinet

G-Data

Netcraft

Webroot

Архивные доказательства

Снимок из Wayback Machine

Oct 25, 2026 · 16:49 UTC

Открыть архив

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта wqoewoqo.christmas · checked Oct 25, 2026

Хорошо

Производительность

FCP

1.06 s

Первая отрисовка контента

LCP

1.89 s

Largest Contentful Paint

CLS

0.182

Накопленное смещение макета

TBT

0 ms

Общее время блокировки

3.68 s

Индекс скорости

На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89. Требует доработки 0–49 Низкий

Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 504

Запрашиваемый URL: http://wqoewoqo.christmas/

网站请求超时

Реагирование
HTTP 504

Тело HTML-документа
4.2 KB

Сжатый
1.7 KB

Ссылки
0 internal · 0 external

Обнаруженные технологии

nginx

Выбранные заголовки ответов

Content-Type: text/html;charset=utf-8

Сервер: nginx

HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: not observed Признак клоакинга: не обнаружен

Saved response-header values · 5

Подключение: keep-alive
Content-Type: text/html;charset=utf-8
Дата: Sun, 25 Oct 2026 16:17:28 GMT
Сервер: nginx
Transfer-Encoding: chunked

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-25 16:26:16 UTC
Мониторинг домена · Первая запись в базе
Доступен

Все сохранённые наблюдения доступности1

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

2026-10-25 · 16:29:19.030122 UTCcurrent_state_backfillunknown

Источник наблюдения
current_state_backfill
Причина
stale_current_evidence
Состояние доступности
unknown
Состояние содержимого
unknown
Состояние DNS
stale
Состояние регистрации
unknown
Статусы RDAP
[]
Тип указанного участника
unknown
Уверенность мониторинга
0
Действие провайдера подтверждено
false
Механизм регистратора подтверждён
false
Связь с заявлением установлена
false
Исходная отметка времени
2026-10-25 17:29:19.030122
SHA-256 доказательства
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS-данные отмечены как устаревшие
true
HTTP-данные отмечены как устаревшие
true

Выполненные действия

6 записей

Wayback Machine
Страница сохранена в архиве
Открыть источник
2026-10-25 16:49:45 UTC
Жалоба отправлена
PD-20261025-0AFDE6

abuse@spaceship.com

2026-10-25 16:34:53 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-25 16:33:39 UTC
Cloudflare Radar
Фишинг
Открыть источник
2026-10-25 16:27:31 UTC
VirusTotal
9/92 детектов движков
Открыть источник
2026-10-25 16:26:32 UTC
Добавлен в PhishDestroy
wqoewoqo.christmas
Открыть источник
2026-10-25 16:16:45 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

wqoewoqo.christmas

Доказательства и внешние отчеты

Анализ безопасности

URLScan Сохранённый снимок VirusTotal 9 det. ChainPatrol URLQuery SSL Лаборатории Сертификат действителен по сохранённым датам CF Radar Вредоносный WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Отправлено: 2026-10-25 16:34:53 UTC Записей в журнале: 1 Номер обращения: PD-20261025-0AFDE6 Получатель: abuse@spaceship.com

Доказательства URLScan Доказательства VirusTotal Screenshot 47.9 KB

PDF-уведомление сформировано

OSINT и разведка

Web-Check Полное сканирование SOCRadar Отчёт по даркнету LeakIX Поиск утечек Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback 2026-10-25

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Последний известный активный

Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что мне нужно сделать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте

Какую информацию мне следует собрать для своего отчета?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗

Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
Точные даты и время — о каждой транзакции и первом контакте с мошенником
Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
Все URL-адреса и домены используемые мошенником (в том числе wqoewoqo.christmas)
Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?

ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
Европол — Отчетность о киберпреступлениях в Европе (ЕС)
Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
Забой свиней — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как я могу защитить себя в будущем?

Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
«Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · меры по противодействию фишингу FBI IC3 · отчеты и доказательства ФТК · мошенничество, связанное с возвратом средств

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчёт

Лента угроз

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Лента угроз Подать жалобу на это объявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3

Федеральная горячая линия1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

Справочник национальной полиции

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Текущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.

Контакт-центр0300 123 2040

Подать заявление

Обзор объявления на PhishDestroy Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан 2026-10-25 16:33:21 UTC. Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Запросить исправление или подать апелляцию Как работает PhishDestroy

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/wqoewoqo.christmas"
  title="PhishDestroy threat report for wqoewoqo.christmas"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

wqoewoqo.christmas

Анализ

Overview

How the scam works

Доказательства

Инфраструктура

What to do

Полезные ссылки

VirusTotal

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

PhishDestroy DOM

Сюжет «PhishDestroy»

Собранные данные источников

Вопросы о wqoewoqo.christmas

wqoewoqo.christmas — это законный сайт?

Безопасно ли подключать кошелёк к wqoewoqo.christmas?

Что делать, если я пользовался wqoewoqo.christmas?

Смотрите также

Сохранённый снимок · 4 снимка

Данные домена

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

Сеть и сертификаты

Серверы имён 2

Анализ VirusTotal

Архивные доказательства

Выполненные действия

Связанная инфраструктура и отчёты

Соответствия по содержанию 5

Общий IP-адрес 149.88.95.146 6

Та же автоматическая метка бренда: ImToken 8

Тот же регистратор: Spaceship 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Что мне нужно сделать прямо сейчас?

Какую информацию мне следует собрать для своего отчета?

Куда мне следует сообщить об этом мошенничестве?

Как обычно работает фишинг?

Как я могу защитить себя в будущем?

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя

Официальные каналы для заявлений