ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — HIGH
Проверка домена yieldscan.finance на фишинг и безопасность
yieldscan[.]
Analysis as of July 24, 2026 indicates that the domain yieldscan.finance was registered on February 23, 2026 through Hostinger operations, UAB and is currently taken offline.
66/100 evidence score · High
- VirusTotal
- 1/93
- Blocklists
- 2 · MetaMask, SEAL
- Доступность
- Контент недоступен · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
yieldscan.finance — Контент недоступен (HTTP 502). Тип мошенничества: Investment Scam. Сводка доказательств: VirusTotal 1/93 (SOCRadar); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: Hostinger.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
Analysis as of July 24, 2026 indicates that the domain yieldscan.finance was registered on February 23, 2026 through Hostinger operations, UAB and is currently taken offline. The domain resolves to the IPv4 address 92.113.23.14, which belongs to AS47583 Hostinger International Limited located in Germany. DNS resolution is handled by ns1.dns-parking.com and ns2.dns-parking.com, both typical of parking services. No SSL certificate was observed, meaning the site does not provide encrypted HTTPS connections. The page title returned from the host is "YieldScan Terminal | Ecosystem Intelligence," suggesting an attempt to present a legitimate financial‑technology interface.
Detected technologies include Hostinger CDN, Google Analytics, and HTTP/3, indicating use of common web‑hosting and analytics stacks but no specialized malicious kit. The domain is classified as an investment scam and appears on three independent security blocklists, with active blocking enforced by PhishDestroy, MetaMask, and SEAL. Reputation scoring from Gridinsoft assigns a score of 0 out of 100, reflecting extreme distrust. VirusTotal analysis shows that one of ninety‑three scanning engines flagged the domain, confirming at least one detection of malicious behavior.
The low trust score, absence of TLS, blocklist inclusion, and the single vendor flag collectively point to a high‑confidence malicious profile despite the limited number of detections. Uncertainty remains around the exact payload or credential‑harvesting mechanisms because no page content was captured; the analysis is limited to infrastructure and metadata. Defenders should continue to block the domain at network perimeters, monitor DNS queries for the associated IP and nameservers, and ensure that any client‑side applications that might contact the site are patched or restricted. Ongoing surveillance of the IP address and related Hostinger assets is advised, as the infrastructure could be repurposed for future campaigns.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
1 det.
URLQuery
1 threat alert
DNS Security
3/14
URLScan
Сертификат TLS
R12
Возраст
6 mo
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal
1 / 93
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
вердикт недоступен
DNS-блокировки
3/14
TLS
valid certificate, 85d
WHOIS
6 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
3 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | yieldscan.finance/ |
malware | Detects file containing Telegram Bot API |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
17/17
Угроза устранена
yieldscan.finance обнаружены и помещены в очередь для полного анализа
URLScan.io Capture
Stored URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
1/93 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
DNS Security Blocks
Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ ; причина не была установлена независимо.
VT detections increased by 1
+1 new detection (1 → 2): Gridinsoft
Cloudflare Radar Scan
Сканировано с помощью радара Cloudflare; сетевой анализ завершен.
Sent Report Recorded
Stored sent-report record for registrar HOSTINGER operations, UAB, hosting provider, 1 abuse contact
report@abuseradar.com
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Последние сохраненные проверки указывают на то, что сообщаемый контент недоступен; это не устанавливает, кто или что вызвало изменение.
Время до первой недоступности
С момента обнаружения до первого недоступного наблюдения прошло 373 часов.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
Сервер / ASN
hcdn · AS47583 Hostinger International Limited
Репутация IP
abuse score 0/100 0 reports checked 15.06.2026
Регистратор
Hostinger
(LT)
(LT)
IP-адрес
92.113.23.14
Геолокация Frankfurt am Main, DE
Frankfurt am Main, DEСетьAS47583 · Hostinger International Limited
РегистрацияСоздано 23.02.2026 (167d)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено23.02.2026
DOM Analysisanalyzed 29.07.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://yieldscan.finance/
Серверы имёнns2.dns-parking.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 3 identified
Hostinger CDN
Google Analytics
Analytics
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of yieldscan.finance · checked Mar 6, 2026
69
Needs Work
Performance
FCP
3.08s
First Contentful Paint
LCP
5.63s
Largest Contentful Paint
CLS
0.124
Cumulative Layout Shift
TBT
77ms
Total Blocking Time
SI
3.08s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260223-AC1FD7 Recipient: report@abuseradar.com Page title stored with report: YieldScan Terminal | Ecosystem Intelligence
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Shared IP 92.113.23.14 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Тот же регистратор: Hostinger 6
web3novas.com 
wetradecapitalone.ltd 
bridgemaxdexs.com 
www.moonshotvote.site 
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.