ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
4-asterdex[.]
4-asterdex[.]com
Перевірка домену 4-asterdex.com на фішинг і безпеку
“Aster airdrop”
Загрозливий вердикт
Критичний
90/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 12/95
Spamhaus DBL: DBL_SPAM
Збережений список блокувань відповідає: 4
URLQuery threat systems: 2 alerts
Тип шахрайства: Social Media Phishing
12/95 VT
URLQuery: 2 threat alerts
27.01.2026
Недоступний з 06.06.2026
4 Blocklists
Social Media Phishing
NL
NL
Огляд звіту
4-asterdex.com — Неперевірений. Тип шахрайства: Social Media Phishing. Зведення доказів: VT 12/95 (ADMINUSLabs, alphaMountain.ai, CRDF, Emsisoft, Forcepoint ThreatSeeker); URLQuery 2 alerts; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_SPAM; BL 4; CF Radar malicious; PD 90/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed 4-asterdex.com on Jan 27, 2026. The captured page title is “Aster airdrop”. Stored page analysis classifies the content as social media phishing. Current evidence score: 90/100 (critical).
Positive findings are stored from 8 sources: VirusTotal, ScamSniffer, Polkadot, Enkrypt, Codeesura, Spamhaus DBL, Cloudflare Radar, and URLQuery. VirusTotal recorded 12 detections among 95 engines: ADMINUSLabs, alphaMountain.ai, CRDF, Emsisoft, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Netcraft, Seclookup, SOCRadar, Sophos, Trustwave on Jul 18, 2026 at 18:45 UTC. ScamSniffer, Polkadot, Enkrypt, and Codeesura listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 22:20 UTC. Spamhaus DBL: DBL_SPAM on Jul 14, 2026 at 10:37 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories phishing, security threats, and security risks; its verdict timestamp was not retained. URLQuery recorded 2 threat-system alerts on Jan 27, 2026 at 12:08 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Mar 2, 2026 at 20:23 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:55 UTC.
The collector marked the hostname reachable on Aug 7, 2026 at 22:14 UTC, but did not retain the HTTP response code. Registration records for the domain list Tucows Domains Inc. as the registrar. At collection time, the hostname resolved to 198.13.158.83 on AS399629 (BLNWX - BL Networks, US). The recorded endpoint location is Amsterdam, NL. The stored server header is nginx. DOM analysis on Jul 28, 2026 at 02:20 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists FASTPANEL / parking as the certificate issuer with validity through Jan 27, 2027; checked Mar 15, 2026 at 05:59 UTC.
The content indicators and 8 positive source findings support the current social media phishing classification.
VirusTotal
12 det.
URLQuery
2 threat alerts
CF Radar
Шкідливий
URLScan
Сертифікат TLS
FASTPANEL / parking
Зафіксований статус
Неперевірений
DestroyList
У списку
Обсяг даних
VirusTotal
12 / 95
URLQuery
2 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 172d
WHOIS
not parsed
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | 4-asterdex.com |
malicious | Sinkholed |
| Hagezi Threat Feed | 4-asterdex.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
15/16
Sent Report Recorded
Stored sent-report record for registrar Tucows Domains Inc., hosting provider, 1 abuse contact
domainabuse@tucows.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
nginx · AS399629 BLNWX - BL Networks, US
Репутація IP
abuse score 0/100 0 reports checked 28.07.2026
Реєстратор
Tucows
(CA)
(CA)
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.01.2026
DOM Analysisanalyzed 28.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://4-asterdex.com/
Сервери імен3-get.njalla.fo
MX Records1 SMTP.GOOGLE.com
TLS Fingerprint
TLS Observationvalid from 27.01.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Технології · 1 identified
S
Sendgrid
Email
SendGrid is a cloud-based email delivery platform for transactional and marketing emails.
sendgrid.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
12 / 95 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
alphaMountain.ai
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Той самий реєстратор: Tucows 6
coinward.net 
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога