Безопасность домена и анализ угроз

xtb[.]us[.]com

Проверка домена xtb.us.com на фишинг и безопасность

“XTB”

Вердикт по угрозе Критический 81/100 оценка доказательств

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности

Сигналы риска

Всего обнаружений вирусов: 1/91 Сохраненные совпадения в черном списке: 2. Последний известный активный

1/91 VT 06.07.2026 2 Blocklists CDN

Оценка риска: 81 из 100. Уровень риска: Критический.

Краткий обзор отчёта

xtb.us.com: VirusTotal — 1 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Summary

CRITICAL

PhishDestroy first recorded xtb.us.com on Jul 6, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 81/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 10:00 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 1 detection from 91 scanners in the stored check on Jul 21, 2026 at 10:25 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 18:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jul 21, 2026 at 10:26 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 21, 2026 at 10:30 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 19, 2026 at 14:34 UTC. That result is not evidence of safety.

Stored context lists registrar Instra Corporation Pty Ltd., IP address 188.114.97.3. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

1 det.

Gridinsoft

0/100

Scamadviser

80/100

Сертификат TLS

Google Trust Services

Зафиксированный статус

Последний известный активный 200

DestroyList

В списке

Охват данных VirusTotal 1 / 91 URLQuery не проверено OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 73d WHOIS not parsed Screenshot не зафиксировано Цепочка перенаправлений не исследовано Gridinsoft 0/100 Scamadviser 80/100

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Доступность

8/10

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Instra

IP-адрес 188.114.97.3 CDN

Геолокация

Toronto, CA

СетьAS13335 · CloudFlare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено06.07.2026

Серверы имёнns4.centralnic.net

TLS Fingerprint

Favicon Hash

Перекрёстная проверка данных об угрозах · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Технологии · 20 identified

Apple iCloud Mail

Webmail

Apple iCloud Mail is a webmail service provided by Apple, Inc.

www.apple.com 100% уверенности

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% уверенности

Salesforce

CRM

Salesforce is a cloud computing service software (SaaS) that specializes in customer relationship management (CRM).

www.salesforce.com 100% уверенности

React

JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% уверенности

Amazon Web Services

PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% уверенности

Vue.js

JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% уверенности

Stripe

Payment processors

Stripe offers online payment processing for internet businesses as well as fraud prevention, invoicing and subscription management.

stripe.com 100% уверенности

Next.js

JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org 100% уверенности

Atlassian Statuspage

Issue trackers PaaS

Statuspage is a status and incident communication tool.

www.atlassian.com 100% уверенности

Unpkg

CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com 100% уверенности

Sendgrid

SendGrid is a cloud-based email delivery platform for transactional and marketing emails.

sendgrid.com 100% уверенности

Segment

Customer data platform

Segment is a customer data platform (CDP) that helps you collect, clean, and control your customer data.

segment.com 100% уверенности

Mixpanel

Analytics

Mixpanel provides a business analytics service. It tracks user interactions with web and mobile applications and provides tools for targeted communication with them. Its toolset contains in-app A/B tests and user survey forms.

mixpanel.com 100% уверенности

HSTS

Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% уверенности

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности

Amazon SES

Amazon Simple Email Service (SES) is an email service that enables developers to send mail from within any application.

aws.amazon.com 100% уверенности

Webpack

Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% уверенности

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности

DocuSign

Miscellaneous

DocuSign allows organisations to manage electronic agreements.

www.docusign.com 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Bfore.Ai PreCrime

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of xtb.us.com · checked Jul 21, 2026

Poor

Performance

FCP

5.38s

First Contentful Paint

LCP

9.13s

Largest Contentful Paint

CLS

0.133

Cumulative Layout Shift

TBT

712ms

Total Blocking Time

8.48s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 1 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust Scamadviser 80 trust SSL Labs Stored TLS valid CF Radar Open report WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Certs WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Europol

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Action Fraud

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: xtb.us.com

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “XTB”.

Начиная с 02.08.2026, xtb.us.com обнаруживался механизмами безопасности 1.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/xtb.us.com"
  title="PhishDestroy threat report for xtb.us.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

xtb[.]us[.]com

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Аналитика доменов

Анализ VirusTotal