heaviescoin.com
“HEAVIES”
heaviescoin.com — Скрытый · достижимый (HTTP 200). Олицетворение бренда: Unknown; Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 2/89 (Chong Lua Dao, Gridinsoft); cloaking observed; PhishDestroy score 86/100. Регистратор: Porkbun.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
This report analyzes the domain heaviescoin.com, which is classified as a crypto drainer phishing threat. The domain is currently offline and remains under investigation. Analysis indicates the site impersonated the HEAVIES brand to deceive visitors into connecting cryptocurrency wallets, likely for asset theft.
Infrastructure analysis reveals heaviescoin.com was registered on August 28, 2025, through Porkbun LLC. The domain resolves to IP address 216.150.1.129 and employs technologies including Vercel and HSTS. VirusTotal shows 0 detections out of 95 vendors, meaning no security engines flagged the domain during scanning. GridinSoft assigns a trust score of 0 out of 100, and the domain appears on 1 security blocklist (PhishDestroy). The SSL certificate was issued by Let's Encrypt.
As of this report, heaviescoin.com is taken offline and blocked by PhishDestroy. Recommendations include monitoring for similar domains registered through Porkbun LLC and checking network logs for connections to IP 216.150.1.129. Users should avoid interacting with HEAVIES-branded sites not verified through official channels and enable browser-based phishing protections.
Данные сетевой безопасности
Forensic History & Detection Timeline
-
Domain Status Transition Sep 12, 2026 · 00:17 UTCDomain state transitioned from dead to alive.
-
Domain Status Transition Sep 11, 2026 · 00:26 UTCDomain state transitioned from alive to dead.
-
VirusTotal Detections Update Jun 27, 2026 · 05:36 UTCVirusTotal scanner detections updated from 1 to 0. Resolved alerts: Gridinsoft.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Evasion evidence
Cloaking confirmed: scanners and victims see different content
The page served one response to a browser-like visitor and another to a crawler or security scanner. Cloaking exists only to keep reviewers away from the real landing page.
- Stored cloaking flag
- Observed
- Тип маскировки
status_split- Оценка маскировки
- 1/6
- Last cloaking scan
- Server header seen by scanner
openresty
Scanner note: expired: raw=parked; http=200; via=https_proxy; server=openresty
Технологии · 2 identified
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of heaviescoin.com · checked Jun 27, 2026
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 02.09.2025
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание