Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
apex-trades[.]org
“Apex Trades - Introducing Innovation to Investment”
apex-trades.org — Неперевірений. Уособлення бренду: ["across"]; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, ESET, Fortinet); URLQuery 4 alerts; PhishDestroy score 77/100. Реєстратор: Dynadot.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, apex-trades.org, was registered on March 11, 2026, and is currently offline following detection as a generic phishing site. Analysis indicates it was designed to impersonate an investment platform, as evidenced by its page title, 'Apex Trades - Introducing Innovation to Investment.' Infrastructure analysis reveals the domain resolved to IP 198.251.84.236, hosted on AS53667 (FranTech Solutions) in the United States, a provider frequently associated with bulletproof hosting services. The domain was registered through Dynadot LLC and utilized nameservers from asurahosting.com and my-control-panel.com, which are not inherently malicious but are often leveraged in low-reputation hosting environments. Technical indicators include the use of a Let's Encrypt SSL certificate (E8), suggesting an attempt to appear legitimate, alongside detected technologies such as WordPress, MySQL, PHP, and plugins like Yoast SEO, Slider Revolution, and Smartsupp.
While these technologies are common in legitimate sites, their presence in a newly registered domain with no established reputation warrants scrutiny. The domain appears on one security blocklist, and two of 94 security vendors on VirusTotal flagged it prior to takedown, though this detection rate is not conclusive on its own. Defenders should treat this domain as a confirmed phishing threat targeting investment or financial services. The combination of a short lifespan, offshore hosting, and a page title explicitly referencing innovation in investment aligns with patterns observed in credential harvesting or fraudulent investment schemes.
Although the site is offline, historical DNS and WHOIS records should be preserved for further analysis. If this domain or similar infrastructure resurfaces, defenders are advised to preemptively block the IP, monitor for related domains under the same registrar or hosting provider, and investigate potential credential reuse or follow-on attacks linked to this campaign.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | js.hcaptcha.com/1/api.js?onload=onloadcallback&render=explicit |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | newassets.hcaptcha.com/c/2a873a865fc844ccfaadea4e3a15ffa39bd4c46d10706177b71683b2b9d8cedf/hsw.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | newassets.hcaptcha.com/captcha/v1/5ea3feff9cf1292d7051510930d98c4719f64575/static/hcaptcha.html#frame=checkbox&id=005dfz6it4jib&host=apex-trades.org&sentry=true&reportapi=https%3a%2f%2faccounts.hcaptcha.com&recaptchacompat=true&custom=false&hl=en&tplink |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | newassets.hcaptcha.com/captcha/v1/5ea3feff9cf1292d7051510930d98c4719f64575/static/hcaptcha.html#frame=challenge&id=005dfz6it4jib&host=apex-trades.org&sentry=true&reportapi=https%3a%2f%2faccounts.hcaptcha.com&recaptchacompat=true&custom=false&hl=en&tplin |
audit | Hunting_JS_WebAssembly |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 10 identified
Open-source CMS powering over 40% of websites worldwide.
Open-source relational database management system.
Server-side scripting language designed for web development.
High-performance web server compatible with Apache configurations.
Live chat and visitor recording tool for customer support.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of apex-trades.org · checked Mar 11, 2026
Докази та зовнішні звіти
PD-20260311-2C9428 Recipient: abuse@dynadot.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога