Безпека домену та аналіз загроз

aeddirect.shop

Загрозливий вердикт Критичний 88/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 6/89 Останній відомий активний

OTX: 3 refs 09.09.2026

Actions API

Огляд звіту

aeddirect.shop — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 6/89 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar); PhishDestroy score 88/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed aeddirect.shop on Sep 9, 2026. Current evidence score: 88/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 6 detections among 89 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue, SOCRadar, Webroot on Sep 15, 2026 at 02:03 UTC. Non-positive and contextual checks: AlienVault OTX listed 3 community pulse references (not vendor detections) on Sep 13, 2026 at 02:54 UTC. The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Sep 20, 2026 at 10:00 UTC. URLScan completed without a malicious verdict on Sep 13, 2026 at 03:30 UTC.

HTTP 301 was recorded on Sep 20, 2026 at 22:06 UTC. Registration records for the domain list Dynadot Inc. as the registrar and May 17, 2026 as the creation date. At collection time, the hostname resolved to 146.19.203.214 on AS199242 (Malakmadze Web LLC). The recorded endpoint location is GE. TLS metadata lists Let's Encrypt / YE2 as the certificate issuer with validity through Oct 13, 2026; checked Sep 12, 2026 at 19:02 UTC.

Neither a page title nor a landing-page capture is stored. Only one source contains a positive finding; no second positive source is stored. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

6 det.

OTX references

3 community refs

Scamadviser

80/100Likely Safe

Сертифікат TLS

Let's Encrypt / YE2 23d

Вік

4 mo

Зафіксований статус

Останній відомий активний 301

DestroyList

У списку

Обсяг даних VirusTotal 6 / 89 OTX 3 community references CF Radar scan completed TLS valid certificate, 23d WHOIS 4 mo old Знімок екрана не зафіксовано Scamadviser 80/100

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Статус у публічних блоклистах

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not yet scanned
Last cloaking scan: 2026-09-21 00:06:34 UTC
Server header seen by scanner: Caddy

Scanner note: redirect: raw=redirect_301; http=301; via=http_proxy; location=https://aeddirect.shop/; server=Caddy

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

Аналітика доменів

Домен

Сервер / ASN AS199242 Malakmadze Web LLC

Репутація IP abuse score 0/100 0 reports checked 12.09.2026

OTX Tags 2026-09activeall-domainsblocklistcontentcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор Dynadot

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для aeddirect.shop →

IP-адреса 146.19.203.214

Геолокація

МережаAS199242 · Beijing Ruihao Kai Yuan Technology Co., Ltd

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 17.05.2026 (126d)

Статус HTTP301 Moved Permanently

Технічні подробиціDNS, SAN-адреси SSL, мітки часу

Вперше виявлено09.09.2026

IoC Extractionscanned 14.09.20260 wallet · 0 Telegram IoCs

Сервери іменjihoon.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 16.07.2026scanned 12.09.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Перехресна перевірка даних про загрози · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Технології · 1 identified

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 89 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-09-15 04:03:27 UTC First positive detection 2026-09-12 20:56:41 UTC Previous stored snapshot: 5 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Gridinsoft

LevelBlue

SOCRadar

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of aeddirect.shop · checked Sep 13, 2026

Needs Work

Performance

FCP

2.89s

First Contentful Paint

LCP

3.45s

Largest Contentful Paint

CLS

0.005

Cumulative Layout Shift

TBT

229ms

Total Blocking Time

3.47s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 6 det. ChainPatrol URLQuery Open lookup Scamadviser 80 trust SSL Лабораторії Stored TLS valid CF Radar Open report OTX 3 refs WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/aeddirect.shop"
  title="PhishDestroy threat report for aeddirect.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

aeddirect.shop

Зведення доказів

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Cloaking & traffic-distribution check