ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
It contains 2 outgoing records; the latest is dated . The recorded recipient is abuse@internet.bs.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
2
Latest case ID
PD-1774965418-xa90p.com
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз
xa90p[.]
xa90p[.]com
Проверка домена xa90p.com на фишинг и безопасность
“XA90P Official Website Presale (up to 200% bonus)”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 18/94
Spamhaus DBL: DBL_PHISH
Тип мошенничества: Brand Impersonation
Краткий обзор отчёта
xa90p.com — Непроверенный. Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 18/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Internet Domain Servic….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed xa90p.com on Mar 21, 2026. The captured page title is “XA90P Official Website Presale (up to 200% bonus)”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 95/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and DNS security resolvers. VirusTotal recorded 18 detections among 94 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on Jul 18, 2026 at 20:45 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 22:38 UTC. DNS security checks returned 3 blocking results across 14 tested policies: Control D Adblock, Control D Family, Control D Malware; no observation timestamp was retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 10:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Mar 21, 2026 at 05:22 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:48 UTC. PhishStats returned no feed match on Mar 21, 2026 at 05:23 UTC.
The collector marked the hostname reachable on Aug 7, 2026 at 22:15 UTC, but did not retain the HTTP response code. Registration records for the domain list Internet Domain Service BS Corp as the registrar. At collection time, the hostname resolved to 37.77.150.168 on AS198953 (Proton66 OOO). The recorded endpoint location is St Petersburg, RU. The stored server header is Apache. The evidence archive retains 1 visual capture from PhishDestroy. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 14, 2026; checked Mar 25, 2026 at 08:36 UTC.
The content indicators and 3 positive source findings support the current brand impersonation classification.
VirusTotal
18 det.
DNS Security
3/14
URLScan
Scamadviser
21/100
Сертификат TLS
Let's Encrypt
Зафиксированный статус
Непроверенный
DestroyList
В списке
Reports Sent
2
Охват данных
VirusTotal
18 / 94
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
3/14
TLS
valid certificate, 85d
WHOIS
not parsed
Снимок экрана
внешний снимок
Цепочка перенаправлений
не исследовано
Scamadviser
21/100
Данные сетевой безопасности
DNS Provider Blocks
3 / 14
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Initial Abuse Report (#1)
Sent to 1 abuse contact at Internet Domain Service BS Corp with forensic evidence
abuse@internet.bs
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@internet.bsabuse@verisign-grs.comcompliance@icann.org
2 Reports Filed
2 report records were stored over 129 days; current observed status: Непроверенный
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Apache · AS198953 Proton66 OOO
Репутация IP
abuse score 0/100 0 reports checked 14.07.2026
Регистратор
Internet Domain Servic…
IP-адрес
37.77.150.168
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено21.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://xa90p.com/
Серверы имёнdns2.icedns.is
TLS Fingerprint
TLS Observationvalid from 16.03.2026scanned 25.03.2026
TLS SAN Domainscpanel.xa90p.comcpcalendars.xa90p.commail.xa90p.comwebdisk.xa90p.comwebmail.xa90p.comwww.xa90p.comwww.xa90p.com.caring-brown-octopus.37-77-150-168.cpanel.sitexa90p.com.caring-brown-octopus.37-77-150-168.cpanel.site
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
История жалоб на злоупотребления · 2 stored reports over 11 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
2 abuse reports filed over 129 days — latest observed status: Непроверенный
The records name Internet Domain Service BS Corp as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
2
reports
129
days
ICANN CC
-
Report #1 Mar 31, 2026 · 16:57 UTCPhishing Abuse Report: xa90p[.]comabuse@internet.bs
-
Report #2 ICANN CC 240h still active Apr 10, 2026 · 17:25 UTCESCALATION #2 (240h active): Phishing - xa90p[.]comabuse@internet.bs abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Технологии · 3 identified
particles.js
A
Apache HTTP Server
Web servers
Most widely used open-source HTTP server software.
jsDelivr
CDN
Free public CDN for open-source projects, serving files from npm and GitHub.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
18 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of xa90p.com · checked Mar 21, 2026
87
Needs Work
Performance
FCP
1.7s
First Contentful Paint
LCP
3.05s
Largest Contentful Paint
CLS
0.149
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.71s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-1774965418-xa90p.com Recipient: abuse@internet.bs OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 37.77.150.168 3
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Internet Domain Servic… 6
comedy-7777.org 
promotion-solutions.org 
brucksbanker.org 
uniswapping.org 
twcwalts.org Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
newmidas.gamerstored.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание