Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ansemclaims[.]fun

“Black Robin Hood — Airdrops for the people”

Загрозливий вердикт Високий 66/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 4/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 Тип шахрайства: Airdrop Scam Молодий домен: 17 днів
OTX: 1 ref 26.07.2026 1 Report Sent

Зведення доказів

ВИСОКИЙ
Evidence score
66/100

The domain ansemclaims.fun was registered on July 24, 2026 and is currently active. The site presents the page title "Black Robin Hood — Airdrops for the people," which aligns with a crypto‑drainer campaign that promises fraudulent airdrops to lure victims into transferring cryptocurrency. DNS resolution points to IP address 148.230.83.92, hosted by Hostinger operations, UAB, and the authoritative nameservers are cosmos.dns-parking.com and nova.dns-parking.com.

VirusTotal analysis shows that 2 of 91 security‑vendor scanners have flagged the domain, indicating that at least a minority of automated tools have identified malicious characteristics. Independent blocklist intelligence confirms that the domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, reinforcing the assessment that it is being used for malicious crypto‑draining activity. The registrar information and recent creation date suggest a fast‑flux style deployment typical of opportunistic fraud operators.

No public SSL certificate details, HTTP response codes, Safe Browsing status, or OTX entries are available in the current intelligence set, leaving those vectors unverified. Defenders should prioritize immediate network‑level blocking of ansemclaims.fun and its resolving IP 148.230.83.92, add the domain to endpoint and email filtering deny lists, and monitor for any emerging sub‑domains or similarly named variants that resolve to the same hosting infrastructure. Continuous re‑scanning with multi‑vendor sandbox services is recommended to capture any evolving payloads or additional indicators of compromise that may surface as the campaign matures.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260726-E67208
Заголовок збереженої сторінки
Black Robin Hood — Airdrops for the people
PDF-файл
PDF із доказами
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
4 det.
OTX references
Сертифікат TLS
Let's Encrypt
Вік
17d Very New!
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 88d WHOIS 17d old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

8 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Перший запис

    Перше збережене значення: Доступний

  2. Статус домену

    Доступний → Недоступний

Повідомлення спільноти

Повідомили 0 учасників спільноти; уперше помічено 26.07.2026

Унікальні URL
1

Збережений знімок

Заголовок сторінки
Black Robin Hood — Airdrops for the people
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 88 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN AS47583 AS-HOSTINGER Hostinger International Limited, CY
Репутація IP IP abuse confidence 0/100 0 reports checked 26.07.2026
Реєстратор Hostinger LT(LT)
Контакт для скаргabuse@hostinger.com
IP-адреса 148.230.83.92 US
ГеолокаціяUS Boston, US
МережаAS47583 · Hostinger International Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 24.07.2026 (17d · Very New!) Expires 24.07.2027
Статус HTTP502 Error
Час до першої недоступності 10 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено26.07.2026
DOM Analysisanalyzed 26.07.2026DOM analysis score 0/100
Submitted URLhttp://ansemclaims.fun/
Сервери іменcosmos.dns-parking.comnova.dns-parking.com
Спостереження TLSперевірено 29.07.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 5 технологій із високою впевненістю

Node.js React Next.js Webpack HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 4 detections
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of ansemclaims.fun · checked Jul 26, 2026

93
Good
Performance
FCP
1.56s
First Contentful Paint
LCP
3.11s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.81s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ansemclaims.fun"
  title="PhishDestroy threat report for ansemclaims.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.