Безпека домену та аналіз загроз

affixati[.]xyz

“ASVART”

Загрозливий вердикт Високий 55/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 1/95

07.08.2025

Огляд звіту

affixati.xyz — Контент недоступний (HTTP 502). Зведення доказів: VirusTotal 1/95 (Forcepoint ThreatSeeker); PhishDestroy score 55/100. Реєстратор: Cosmotown.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

ВИСОКИЙ

The domain affixati.xyz was a generic phishing site that posed an elevated risk of credential theft or financial fraud. It did not impersonate a specific brand or deploy a known drainer kit. As of the latest verification, affixati.xyz has been taken offline, though its prior activity remains a concern for users who may have interacted with it.

Technical analysis shows affixati.xyz was flagged by 1 of 95 VirusTotal security vendors, specifically Forcepoint ThreatSeeker. Google Safe Browsing did not flag the domain, but it appeared on one security blocklist (PhishDestroy). The domain was registered through Cosmotown Inc on June 04, 2025, and resolved to the IP address 163.61.188.5, hosted under AS153568 NEW DHAKA HARDWARE in the US. The SSL certificate was issued by Let's Encrypt (R12), and the observed page title was 'ASVART'. Detected technologies included YouTube, LiteSpeed, and HTTP/3. MX records pointed to affixati.xyz with a priority of 0, and nameservers were DNS1.LYTEHOSTING.COM, DNS2.LYTEHOSTING.COM, DNS3.LYTEHOSTING.COM, and DNS4.LYTEHOSTING.COM.

Users who visited affixati.xyz should immediately change any passwords entered on the site and enable two-factor authentication on all accounts. Monitor financial statements and credit reports for signs of fraud. Report the phishing domain to the registrar (Cosmotown Inc) via abuse contact, and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group. If cryptocurrency or wallet interactions occurred, revoke token approvals and consider moving funds to a new wallet as a precaution.

VirusTotal

1 det.

URLScan

Звіт ↗

Сертифікат TLS

Прострочений або неперевірений -72d

Вік

1.2 yr

Зафіксований статус

Контент недоступний 502

DestroyList

У списку

Обсяг даних VirusTotal 1 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 15 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/12

Статус у публічних блоклистах

Збережений знімок

Screenshot of affixati.xyz — **URLScan capture**2026-03-05 23:21 UTC 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

ASVART

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R12

Аналітика доменів

Домен

Сервер / ASN LiteSpeed · AS153568 NEWDHAKAHARDWARE-AS-AP NEW DHAKA HARDWARE, BD

Репутація IP abuse score 65/100 57 reports checked 18.06.2026

Реєстратор Cosmotown

(US)

Контакт для скаргabuse@cosmotown.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для affixati.xyz →

IP-адреса 163.61.188.5

Геолокація

New York City, US

МережаAS153568 · NEW DHAKA HARDWARE

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 04.06.2025 — Expires 04.06.2026

Статус HTTP502 Error

Час до першої недоступності 220 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено07.08.2025

DOM Analysisanalyzed 11.03.2026score 0/100

IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://affixati.xyz/

Сервери іменdns4.lytehosting.com

MX Records0 affixati.xyz

TLS Fingerprint

TLS Observationvalid from 07.03.2026scanned 11.03.2026

TLS SAN Domainsmail.affixati.xyzwww.affixati.xyz

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 3 identified

YouTube

LiteSpeed

Web servers

High-performance web server compatible with Apache configurations.

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-02-23 06:40:41 UTC

Forcepoint ThreatSeeker

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

View Archive

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of affixati.xyz · checked Mar 2, 2026

Poor

Performance

FCP

9.88s

First Contentful Paint

LCP

13.61s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

343ms

Total Blocking Time

9.88s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 1 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/affixati.xyz"
  title="PhishDestroy threat report for affixati.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

affixati[.]xyz

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок