www-axiom-trades[.]xyz
“Suspected phishing site | Cloudflare”
www-axiom-trades.xyz — Ошибка сервера (HTTP 502). Олицетворение бренда: Genericcloudflare. Сводка доказательств: VirusTotal 4/93 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, SOCRadar); URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of www-axiom-trades.xyz indicates that the domain was registered on 2026-03-02 through NiceNIC International Group Co., Limited and is hosted behind Cloudflare’s network (AS13335). The authoritative nameservers listed are faye.ns.cloudflare.com and trevor.ns.cloudflare.com, and the domain resolves to IP 104.21.6.90, which maps to a United States location. No TLS certificate is present, suggesting the site was served without HTTPS. The page title returned by the HTTP endpoint is “Suspected phishing site | Cloudflare”, which is a generic warning generated by Cloudflare rather than a site‑specific title.
The domain is currently offline, and its status is recorded as taken offline. Reputation checks show a Gridinsoft trust score of 0 out of 100, indicating a complete lack of trust. VirusTotal reports that four of ninety‑three scanning engines flagged the domain, though the specific signatures are not disclosed in the available data. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, confirming that multiple security services have identified it as malicious.
Because the site is already taken offline, immediate mitigation actions are limited to ensuring that any cached or residual references are removed from internal allowlists and that network‑level controls continue to block the IP address 104.21.6.90 and the domain name. Defenders should update URL filtering policies to include www-axiom-trades.xyz, monitor for any resurgence of the domain or similar Cloudflare‑hosted IP ranges, and consider adding the associated nameservers to blocklists if they are reused by other malicious actors. Continuous monitoring of VirusTotal and other threat‑intel feeds is recommended to capture any new detections that may arise if the operator reactivates the domain.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-05 18:53:34 UTC
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of www-axiom-trades.xyz · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание