xa67p-cointelegraph[.]com
“Elon Musk Officially Launches XA67P ICO”
xa67p-cointelegraph.com — Скрытый · достижимый. Олицетворение бренда: Across; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); cloaking observed; PhishDestroy score 86/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates that xa67p-cointelegraph.com is an active brand impersonation site targeting the generic "across" brand category. The domain was registered on February 21, 2026 through NiceNIC International Group Co., Limited and resolves to 104.21.88.40, an address owned by Cloudflare (AS13335). The site is fronted by Cloudflare services, supports HTTP/3, and presents a Google Trust Services / WE1 SSL certificate, yet returns HTTP 521 responses, suggesting a Cloudflare error page rather than a traditional web server. VirusTotal reports two detections out of ninety‑five scanned vendors, and the domain is listed on a single security blocklist with a Gridinsoft trust score of 0/100. PhishDestroy has already blocked the domain. The only publicly observable content is the page title "Elon Musk Officially Launches XA67P ICO", which aligns with the scam type of brand impersonation but provides no further technical artifacts. Defenders should immediately add xa67p-cointelegraph.com to URL filtering and DNS blocklists, monitor for any related C2 infrastructure or payloads, and incorporate the observed indicators—IP address 104.21.88.40, Cloudflare nameservers eric.ns.cloudflare.com and vita.ns.cloudflare.com, and the SSL certificate details—into threat‑intel feeds. Continuous traffic analysis is advised to detect any potential pivoting or reuse of the same Cloudflare edge nodes for subsequent malicious domains.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-13 02:37:30 UTC
Технологии · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of xa67p-cointelegraph.com · checked Jun 27, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание