Безпека домену та аналіз загроз

apicecifrova.com

Name: apicecifrova.com — PhishDestroy evidence record
Published: 2026-10-21
License: https://creativecommons.org/licenses/by/4.0/

“Ápice Cifrova — Plataforma de Negociação com IA para Investidores Globais”

Реєстратор: Dynadot
Resolved IP: 158.94.210.119
Registered: 26.05.2026

PhishDestroy assessment Критичний

100/100

Evidence score

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 21, 21:07 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 18/92

VirusTotal

18 / 92

engine detections

Google Safe Browsing

No threat flag

OTX

community references

Page captures

open gallery

Domain age

148 days

Огляд звіту

фішинг: apicecifrova.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 18/92 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Source evidenceVirusTotal 18 / 92 · OTX 5 references 6 sources

VirusTotal

18 / 92 engine detections

2026-10-21 21:38 UTC

Відкрити звіт

URLQuery

Scan report

Відкрити звіт

OTX

5 community references

2026-10-21 21:38 UTC

Відкрити звіт

Cloudflare Radar

Scan report

Відкрити звіт

Google Safe Browsing

No threat flag

2026-10-21 21:38 UTC

Відкрити звіт

URLScan

Page capture

2026-10-21 21:07 UTC

Відкрити звіт

Results reflect each source’s collection time. Zero detections do not guarantee safety. OTX references are community publications.

Analysis

PhishDestroy threat report2026-10-21 21:38:40 UTC

Overview

PhishDestroy classifies apicecifrova.com as a suspicious domain based on multiple security‑vendor detections. The domain was first observed by PhishDestroy on 2026-10-21, when an HTTP 200 response and the recorded page title advertising an AI‑powered trading platform were captured. Google Safe Browsing reported no warning and no external blocklists listed the domain at the time of checking.

How the scam works

The detections are consistent with fraudulent investment or trading schemes that lure visitors with promises of AI‑driven returns and may attempt to collect personal or financial information. No specific malicious behavior was observed on the captured page, so the exact mechanism cannot be confirmed.

Evidence

VirusTotal scanned the domain on 2026-10-15, flagging 14 engines as malicious and 4 as suspicious out of 92, with vendors such as BitDefender, Kaspersky and Forcepoint ThreatSeeker labeling it phishing or malicious. URLScan’s engine verdict on 2026-10-21 marked the site malicious with a high confidence score, while its overall verdict was neutral. Cloudflare Radar also returned a malicious verdict and listed malware and scam categories, and OTX recorded five pulses referencing the domain; PhishDestroy’s internal blocklist contains the domain and external blocklists reported zero matches.

Infrastructure

The domain was registered on 2026-05-26 through Dynadot Inc and resolves to the IP 158.94.210.119, which is associated with Omegatech LTD in the Netherlands. TLS was provided by Let’s Encrypt, valid from 2026-08-31 to 2026-11-29, and the site set a single session cookie named connect.sid. Open ports 22, 80 and 443 were observed, DNSSEC was not enabled and no HSTS header was present.

What to do

Visitors should avoid entering credentials, payment details or personal data on this site; if any were submitted, change associated passwords and monitor accounts for unauthorized activity. Security teams should block the exact domain, review access logs for connections to it, and keep the domain on internal blocklists. Continue monitoring reputable threat feeds for any updates on the domain’s status.

Collected source details

Stored page, network and scanner observations, grouped by source and observation time.

URLScan · 2026-10-21T21:06:40Z

Спостережуване: 2026-10-21T21:06:40Z · Retrieved: 2026-10-21T21:08:22Z

Uuid	01a16049-7f38-7115-816d-d9c6bb0f5f6c
Final url	https://apicecifrova.com/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://apicecifrova.com/", "from": "http://apicecifrova.com/", "status": 307 } ]
Ip	158.94.210.119
Contacted IP addresses	[ "158.94.210.119" ]
Asns	[ "202412" ]
Countries	[ "NL" ]
Document hash	b6e98fba3993dd4f196a0295a477e347c766dfc1fe8bcdafda00f7e04955b0ab
Script hashes	[ "8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce" ]
Globals	[ "__dclq", "__dclOrig", "__dclFlush", "__smsCheckBeforeSubmit", "__isSmsEnabled", "__isSmsVerified", "intlTelInput", "navToggle", "mainNav", "langSwitcher", "langBtn" ]
Файли cookie	[ "connect.sid" ]
Tls	{ "san": [ "apicecifrova.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "apicecifrova.com", "protocol": "TLS 1.3", "valid_to": "2026-11-29T14:01:46Z", "valid_from": "2026-08-31T14:01:47Z" }
Domain age days	148
Apex age days	148
Tls age days	51
Tls valid days	89
Requests	5
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 94, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" }

Cloudflare Radar · 2026-10-21T21:08:09Z

Спостережуване: 2026-10-21T21:08:09Z · Retrieved: 2026-10-21T21:08:26Z

Uuid	865b8622-b59e-41d3-9ddb-a330a81ce409
Final url	https://apicecifrova.com/
Статус	200
History	[ { "url": "https://apicecifrova.com/", "status": 200 } ]
DOM structure hash	d85efb4e2564b7eacc5a0764cdffb777834c247ecfeb8ca395d7ef773b4e6e75
Document hash	3353511f2a8997f91ab4c219b215414393c00cb9ad138060cd738844d5a80a91
Phishing v2	[ "phishing" ]
Url risks	[ "Scam" ]
Domain risks	[ "Malware", "Security threats", "Scam", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS records	[ { "name": "apicecifrova.com", "type": "A", "value": "158.94.210.119" } ]
Dnssec valid	false
Ip	158.94.210.119
Verdict	{ "tags": [ "malware" ], "malicious": true, "categories": [ "malware" ] }
Registration record	{ "registrar": "Dynadot Inc", "created": "2026-05-26T15:15:06Z", "updated": "2026-08-13T12:36:34Z", "expires": "2027-05-26T15:15:06Z", "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }

VirusTotal · 2026-10-15T15:35:32Z

Спостережуване: 2026-10-15T15:35:32Z · Retrieved: 2026-10-21T21:38:19Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 14, "suspicious": 4, "undetected": 32 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "spam", "Netcraft": "malicious", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Реєстратор	Dynadot Inc
Створено	2026-05-26T15:15:06Z
Expires	2027-05-26T15:15:06Z
Updated	2026-08-13T12:36:34Z
First seen	2026-05-26T15:40:24Z
DNS records	[ { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "A", "value": "158.94.210.119" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.apicecifrova.com", "value": "ns1.dyna-ns.net" } ]
Dns at	2026-10-15T15:49:22Z
Jarm	40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate	{ "san": [ "apicecifrova.com" ], "issuer": "Let's Encrypt / YE1", "serial": "5a885b296a56c19692068d1d6a45de9e0ed", "sha256": "1a990e8c4511993b0d3dfc6aca5eae313a0eaa615bc2cdb4a1ebe4d76cf5a33a", "subject": "apicecifrova.com", "valid_to": "2026-11-29T14:01:46Z", "valid_from": "2026-08-31T14:01:47Z" }
Registration record	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-05-26T15:15:06Z", "updated": "2026-08-13T12:36:34Z", "expires": "2027-05-26T15:15:06Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "transfer prohibited" ], "events": { "expiration": "2027-05-26T15:15:06Z", "last changed": "2026-08-31T12:58:46Z", "registration": "2026-05-26T15:15:06Z", "registrar expiration": "2027-05-26T15:15:06Z", "last update of RDAP database": "2026-10-15T07:57:36Z" } }

Website checks · 2026-10-21T21:08:41Z

Mail configuration	{ "spf_lookups": 0 }
Caa records	{ "domain": "apicecifrova.com" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://apicecifrova.com/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 5 }
Page title and metadata	{ "title": "Ápice Cifrova — Plataforma de Negociação com IA para Investidores Globais", "robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1", "description": "Plataforma algorítmica construída sobre inteligência preditiva. Ápice Cifrova oferece a investidores institucionais a capacidade de operar em 150+ mercados com precisão e continuidade inabalável.", "canonicalUrl": "https://apicecifrova.com/" }
Trackers	{ "requests": 5 }
Forms and mixed content	{ "third_party_scripts": 0 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 244, "tls": 90, "wait": 100, "connect": 73, "download": 145 }, "response_ms": 652 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_128_GCM_SHA256", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 22, 80, 443 ] }
Carbon	{ "bytes": 91195, "co2_grams": 0.0033, "cleaner_than": 24 }
Dns server	{ "ns": [ { "ip": "162.159.27.158", "host": "ns1.dyna-ns.net" }, { "ip": "162.159.24.5", "host": "ns2.dyna-ns.net" } ], "zone": "apicecifrova.com" }
Файли cookie	{ "cookies": [ { "name": "connect.sid", "secure": true, "http_only": true, "same_site": "Lax" } ] }
Location	{ "ip": "158.94.210.119", "asn": "202412", "org": "Omegatech LTD", "city": "Amsterdam", "country": "NL" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "apicecifrova.com" }
DNS records	{ "A": [ "158.94.210.119" ], "NS": [ "ns2.dyna-ns.net", "ns1.dyna-ns.net" ], "SOA": "{\"nsname\": \"ns1.dyna-ns.net\", \"hostmaster\": \"hostmaster.apicecifrova.com\", \"serial\": 2026083101, \"refresh\": 16384, \"retry\": 2048, \"expire\": 1209600, \"minttl\": 300}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": "same-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "158.94.210.119", "family": 4 }
Redirects	{ "chain": [ "https://apicecifrova.com" ] }
Tech stack	{ "technologies": [ "Tailwind CSS", "jQuery", "Priority Hints", "Open Graph", "HTTP/3" ] }
Page links	{ "internal_count": 29 }
Registration record	{ "registrar": "Dynadot Inc", "created": "2026-05-26T15:15:06Z", "updated": "2026-08-13T12:36:34Z", "expires": "2027-05-26T15:15:06Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }
HTTP headers	{ "headers": { "content-type": "text/html; charset=utf-8", "x-content-type-options": "nosniff", "referrer-policy": "same-origin" } }

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list View source

Збережений знімок · 10 captures

Screenshot of apicecifrova.com — **Primary capture**2026-10-21 21:07 UTC 1 / 10

ДжерелоPrimary capture

Recorded2026-10-21 21:07 UTC

StateStored capture

HTTP status at archiveHTTP 200

Final URLhttps://apicecifrova.com/

Position1 / 10

Open capture Wayback Завантажити

Domain details

Домен

Репутація IP abuse score 10/100 10 reports PhishingOpen ProxyBad Web Bot checked 22.10.2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор Dynadot

(US)

Контакт для скаргabuse@omegatech.sc, abuse@dynadot.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для apicecifrova.com →

РеєстраціяСтворено 26.05.2026 (148d) — Expires 26.05.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено21.10.2026

DOM Analysisanalyzed 21.10.2026score 10/1001 brand signal

Submitted URLhttp://apicecifrova.com/

Favicon Hash

ID справи

Observed page title

Ápice Cifrova — Plataforma de Negociação com IA para Investidores Globais

Automated brand references

Base

Сертифікат TLS

Виданий Let's Encrypt / YE1 · stored validity ends in 38 days

Network & certificates

Stored technical evidence

Network & DNS

Resolved IP: 158.94.210.119
Network ASN: AS202412
Organization: Omegatech LTD
Observed location: Amsterdam, NL

Сервери імен 2

ns1.dyna-ns.net
ns2.dyna-ns.net

Location describes the IP network.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Valid from: 2026-08-31 14:01:47
Valid until: 2026-11-29 14:01:46
Hostname coverage: Stored certificate dates valid
Validity: Within stored validity dates
Collection source: PhishDestroy collector

Certificate fingerprint

1a990e8c4511993b0d3dfc6aca5eae313a0eaa615bc2cdb4a1ebe4d76cf5a33a

Certificate names · 1 SANs

apicecifrova.com

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 158.94.210.119 rapiddns.io

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 92 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-10-21 21:38:19 UTC Previous stored snapshot: 18 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

Netcraft

Seclookup

SOCRadar

Sophos

VIPRE

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of apicecifrova.com · checked Oct 21, 2026

100

Good

Performance

FCP

1.08s

First Contentful Paint

LCP

1.08s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.19s

Speed Index

Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200

Requested URL: http://apicecifrova.com/

Final URL: https://apicecifrova.com/

Реагування
HTTP 200

HTML body
811 B

Compressed
423 B

Links
0 internal · 0 external

Selected response headers

Cache-Control: no-cache, no-store, must-revalidate

Content-Encoding: gzip

Content-Type: text/html; charset=utf-8

X-Powered-By: Express

Security headers present

X-Content-Type-OptionsReferrer-Policy

HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed

Saved response-header values · 11

Alt-Svc: h3=":443"; ma=2592000
Cache-Control: no-cache, no-store, must-revalidate
Content-Encoding: gzip
Content-Length: 429
Content-Type: text/html; charset=utf-8
Date: Wed, 21 Oct 2026 21:08:07 GMT
Referrer-Policy: same-origin
Vary: Accept-Encoding
Via: 1.1 Caddy
X-Content-Type-Options: nosniff
X-Powered-By: Express

Values retained by the collector; long values may be shortened during collection.

Registration & observation details1

Availability observations

Last reachable observation: 2026-10-21 21:07:50 UTC

An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.

Stored observation history1

Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.

2026-10-21 21:07:50 UTC
Availability monitor · First collection record
Доступний

Recorded activity

5 entries

AlienVault OTX
5 community references
View source
2026-10-21 21:38:24 UTC
Google Safe Browsing
No threat flag
View source
2026-10-21 21:38:21 UTC
VirusTotal
18/92 engine detections
View source
2026-10-21 21:38:19 UTC
Added to PhishDestroy
apicecifrova.com
View source
2026-10-21 21:07:50 UTC
URLScan
Page captured
View source
2026-10-21 21:07:50 UTC

Check for cloaking

Compare what a browser and a crawler receive, and check for Keitaro traffic routing.

apicecifrova.com

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 18 det. ChainPatrol URLQuery Report stored SSL Лабораторії Stored certificate dates valid CF Radar Відкрити звіт OTX 5 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

5 evidence signal groups linked 0 stored notification records Останній відомий активний

Listed domains receive at least one abuse report; this entry has no retained notification history.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Report online

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Report online

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/apicecifrova.com"
  title="PhishDestroy threat report for apicecifrova.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

apicecifrova.com

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Collected source details

Збережений знімок · 10 captures

Domain details

Network & certificates

Network & DNS

Сервери імен 2

Сертифікат TLS

Аналіз VirusTotal

Availability observations

Recorded activity

Check for cloaking

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Що мені слід зробити негайно?

Яку інформацію мені слід зібрати для свого звіту?

Куди мені повідомити про шахрайство?

How do phishing scams typically work?

Як я можу захистити себе в майбутньому?

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

apicecifrova.com

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Collected source details

Збережений знімок · 10 captures

Domain details

Network & certificates

Сервери імен 2

Аналіз VirusTotal

Availability observations

Recorded activity

Пов’язана інфраструктура та звіти

Спільна IP-адреса 158.94.210.119 6

Той самий реєстратор: Dynadot 6

Check for cloaking

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку