Перейти к отчёту о безопасности
Безопасность домена и анализ угроз
atomicdesktopwallet.com favicon

atomicdesktopwallet.com

“Download Atomic Wallet Desktop - Secure Crypto Wallet for Bitcoin & 1000+ Coins”

Вердикт по угрозе Критический 83/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 11/95 Олицетворение бренда: Across
25.08.2025 Across CDN
Actions API
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 11. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Краткий обзор отчёта

atomicdesktopwallet.com — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 11/95 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, Bfore.Ai PreCrime, BitDefender); PhishDestroy score 83/100. Регистратор: Cosmotown.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ
Оценка
83/100

The domain atomicdesktopwallet.com presents itself as a download page for "Atomic Wallet Desktop," claiming to be a secure crypto wallet for Bitcoin and over 1,000 coins. The site is a seed_phish scam that impersonates the across brand, aiming to steal cryptocurrency wallet seed phrases from users who attempt to download the software.

Technical evidence shows the domain was flagged by 11 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, AlphaSOC, Bfore.Ai PreCrime, and BitDefender. It is listed on one blocklist. The domain was created on 2025-08-16, registered through Cosmotown, Inc., and hosted on IP 64.29.17.65 (United States) under AS16509 Amazon.com, Inc. It has one nameserver, no SSL certificate, and a ScamAdviser trust score of 50 out of 100.

The site is currently down/offline. The Domain Risk Score is 65, indicating a high risk level for users. The combination of seed_phish activity, recent creation, lack of SSL, and multiple security vendor flags confirms this is a malicious domain designed for credential theft.

VirusTotal
VirusTotal
11 det.
ScamAdviser
Scamadviser
50/100Caution Recommended
Возраст
1.1 yr
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 11 / 95 URLQuery отчет сохранен — ожидается подробный вердикт OTX no community references CF Radar scan completed URLScan capture сохраненный отчет TLS нет данных сертификата WHOIS 13 mo old Снимок экрана 2 captures · 2 sources Scamadviser 50/100
Сигналы безопасности
SA Scamadviser Warnings 50/100
This website does not have many visitors We found many low rated websites on the same server This website seems not used at this moment (how to get your money back) This website has only been registered recently. We found keywords related to possible scams
According to the SSL check the certificate is valid

Криминалистическая аналитика

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Cloudflare Radar Scan Mar 7, 2026 · 18:46 UTC
    Cloudflare Radar scan registered: View Radar report.

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Статус в публичных блок-листах

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag
Not observed
Оценка маскировки
0/6
Last cloaking scan

Scanner note: dns_error: raw=dns_error; via=local_dns_prefilter

Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting

Сохранённый снимок · 2 sources

Аналитика доменов

Домен
Сервер / ASN Vercel · AS16509 AMAZON-02, US
IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Cosmotown US(US)
IP-адрес 64.29.17.65 CDN
ГеолокацияUS Walnut, US
СетьAS16509 · Amazon.com, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 16.08.2025 Expires 16.08.2026
Время до первой недоступности 182 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено25.08.2025
DOM Analysisanalyzed 24.03.2026score 65/1002 brand signals
IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://atomicdesktopwallet.com/
Серверы имён1
TLS Observationscanned 11.03.2026
Заголовок страницы
Download Atomic Wallet Desktop - Secure Crypto Wallet for Bitcoin & 1000+ Coins
Impersonates
Across Ethereum
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

11 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
AlphaSOC
Bfore.Ai PreCrime
BitDefender
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
Sophos

Сообщения сообщества

Сообщил 1 участник сообщества; впервые замечено 25.08.2025

Сохранённые сообщения
1
Уникальные URL
1
Принято1

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/atomicdesktopwallet.com"
  title="PhishDestroy threat report for atomicdesktopwallet.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>