VirusTotal
5 / 92 engine detections
Відкрити звітapp.dexcsreener-portfolio.ink — підробка під DEX Screener; PhishDestroy виявив домен 2026-10-15. Ризик: критичний (80/100). Реєстратор: NiceNIC. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. VirusTotal: домен позначають 5/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.
“404 Not Found”
підробка під DEX Screener: app.dexcsreener-portfolio.ink — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 5/92 (alphaMountain.ai, CRDF…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
5 / 92 engine detections
Відкрити звітDBL_PHISH
немає публікацій спільноти
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
app.dexcsreener-portfolio.ink is on the PhishDestroy blocklist. Its name is a misspelling of DEX Screener, the token-charting tool used by crypto traders, with a "portfolio" app subdomain added. Anyone searching for that tool or tracking their holdings could land on it by mistake. PhishDestroy first flagged it on 2026-10-15, and as of 2026-10-19 the site was still online and redirecting visitors elsewhere.
The page itself shows the title "404 Not Found", yet the domain redirects traffic and Spamhaus lists it as a phishing domain. Those two signals do not match, and the title alone says nothing about what the redirect destination shows. A lookalike name built around a trading dashboard plus a "portfolio" label points to a page meant to win the trust of DeFi users. Such pages typically ask visitors to connect a wallet, sign a transaction or enter account details. Treat any prompt reached through this domain as hostile.
On 2026-10-19, VirusTotal showed 5 of 92 engines flagging the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet and SOCRadar. That count is low, but the five come from separate vendors and agree with each other. The strongest independent signal is Spamhaus, whose DBL lists the domain under its phishing category, DBL_PHISH. PhishDestroy is the only other blocklist carrying it so far.
The domain was registered on 2026-06-18 through NICENIC INTERNATIONAL GROUP CO., LIMITED, roughly four months before PhishDestroy detected it. That gap means the name was held in reserve for a while before it drew attention. It resolves through Cloudflare, with the network address placed in Canada. Cloudflare's proxy hides the server that actually hosts the content. The certificate from Google Trust Services only means the connection is encrypted. It says nothing about whether the site is trustworthy.
Do not open this domain, and reach DEX Screener only by typing its known address or using a saved bookmark. If you connected a wallet or signed anything after following it, revoke token approvals with a trusted approval-management tool. Then move any remaining funds to a fresh wallet whose seed phrase has never been typed into a website. If you entered a password or email, change it wherever you reuse it and turn on two-factor authentication. Defenders should block the domain at DNS and proxy level, watch for other misspellings of DEX Screener, and report the redirect to Cloudflare and the registrar.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a13e75-574b-7368-b757-5c812ea182b0 |
|---|---|
| Final url | https://app.dexcsreener-portfolio.ink/en/ |
| Статус | 200 |
| Ip | 172.67.194.11 |
| Contacted domains | [
"fonts.reown.com",
"api.web3modal.org",
"cca-lite.coinbase.com",
"static.cloudflareinsights.com",
"dexscreener.com"
] |
| Contacted IP addresses | [
"104.18.35.15",
"104.20.46.121",
"104.18.19.237",
"104.16.80.73",
"172.67.194.11"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"dexscreener.com",
"docs.dexscreener.com",
"marketplace.dexscreener.com",
"twitter.com",
"telegram.me",
"discord.gg"
] |
| Social | [
"https://twitter.com/dexscreener",
"https://telegram.me/dexscreenerchat",
"https://discord.gg/XNgMb5tQN7"
] |
| Document hash | f6ceb447e7c81cf5e93169208a6a80cf0408b3723868c38c2d48f8e88723e535 |
| Script hashes | [
"be4f67d80cbe3c8c83b60f10a1f596e84c0390fa054282bd2ce4e573ea87bdc8",
"18b8eed88eae86c2217fca1ea854ca81ac3350d2b50416da266e63ba257d4b84",
"34f55d505b71baf4cf5e49f9dbae60c39def8bd9388bceec6098a868fb24ffcd",
"c7ba9b1a74f4653dc9fe51863dada0a53311b90420457c041d0800341209c200",
"278b006e5beef7021f505d09eb3f9ba6beadbcbf35859a71f32b3782f26e911d",
"10d3fa8fa79266e8846bbfaa224e09bf781c1832d5343c877121b4e8fe4268c5",
"21a4e5b47e16470cd40db7663e14cf80c758642bca9250b341753b7c4c14cf3d",
"d83dabc94769b33e80f40c81a726008acfc8b2c077e1fa90ea9466ad6b83f9a7",
"2c27381ba03fe45a06217079eb44227649d8a9b14cdbae9d2c150cf2dc7c2a8f",
"dc67390a8c8f72e72b19c85a3f8e9f58307903a60ffbef467d111eddd12b2302"
] |
| Globals | [
"__PAGE_VIEWER_RUNTIME__",
"__WALLET_WIDGET_HOST_BOOTSTRAP__",
"__WALLET_WIDGET_SCRIPT_FAILED__",
"__cfBeacon",
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"__WALLET_WIDGET_LOADING__",
"WalletWidget",
"__PAGE_VIEWER_INTERACTIONS_READY__",
"ClientAnalytics",
"_walletConnectCore__count",
"_walletConnectCore_",
"downloadAppKitLogsBlob",
"__WALLET_WIDGET_RUNTIME_ERRORS_OWNED__",
"__WALLET_WIDGET_PENDING_OPEN__",
"__WALLET_WIDGET_INITED__"
] |
| Файли cookie | [
"__cf_bm"
] |
| Storage keys | [
"walletWidget.projectConfig",
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"walletWidget.closeLang.en",
"cbwsdk.store",
"@appkit/disconnected_connector_ids",
"@appkit/connections"
] |
| Tls | {
"san": [
"dexcsreener-portfolio.ink",
"*.dexcsreener-portfolio.ink"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "dexcsreener-portfolio.ink",
"protocol": "QUIC",
"valid_to": "2026-11-15T05:08:56Z",
"valid_from": "2026-08-17T04:09:00Z"
} |
| Вік домену, днів | 114 |
| Apex age days | 118 |
| Tls age days | 59 |
| Строк дії TLS, днів | 90 |
| Requests | 202 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=15552000; includeSubDomains",
"x-content-type-options": "nosniff"
} |
Спостережуване: · Retrieved:
| Uuid | d37975ac-0b0a-4dec-ab41-99fb2d94744b |
|---|---|
| Final url | https://app.dexcsreener-portfolio.ink/ |
| Статус | 404 |
| History | [
{
"url": "https://app.dexcsreener-portfolio.ink/",
"status": 404
}
] |
| DOM structure hash | ebc3889a75f458697bb3047257b3bf529adc05f6238ed624623af6a1539d6af5 |
| Document hash | e96640e1fc20706370253096d330d2577a6c28382aba01275ae838c3c69e1ba7 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "app.dexcsreener-portfolio.ink",
"type": "A",
"value": "172.67.194.11"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "A",
"value": "104.21.20.181"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "AAAA",
"value": "2606:4700:3030::6815:14b5"
},
{
"name": "app.dexcsreener-portfolio.ink",
"type": "AAAA",
"value": "2606:4700:3033::ac43:c20b"
}
] |
| DNSSEC дійсний | false |
| Ip | 172.67.194.11 |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-06-18T19:41:14Z",
"updated": "2026-08-17T19:41:18Z",
"expires": "2027-06-18T19:41:14Z",
"nameservers": [
"ullis.ns.cloudflare.com",
"vick.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 3,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"SOCRadar": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Реєстратор | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| Створено | 2026-06-18T19:41:14Z |
| Expires | 2027-06-18T19:41:14Z |
| Updated | 2026-08-17T19:41:18Z |
| Уперше виявлено | 2026-10-10T12:40:52Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "104.21.20.181"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.194.11"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:c20b"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:14b5"
}
] |
| Dns at | 2026-10-19T02:02:48Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"dexcsreener-portfolio.ink",
"*.dexcsreener-portfolio.ink"
],
"issuer": "Google Trust Services / WE1",
"serial": "3fc054a343474a81135258b5aba01fa5",
"sha256": "fdb9575ca1a45a23e35c29904b02fef27aee256fd2d88954b579bef3c6b2479f",
"subject": "dexcsreener-portfolio.ink",
"valid_to": "2027-01-13T15:09:04Z",
"valid_from": "2026-10-15T14:09:12Z"
} |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-06-18T16:00:00Z",
"updated": "2026-06-18T16:00:00Z",
"expires": "2027-06-18T16:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"ullis.ns.cloudflare.com",
"vick.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Записи CAA | {
"domain": "app.dexcsreener-portfolio.ink"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.127",
"host": "ullis.ns.cloudflare.com"
},
{
"ip": "173.245.59.244",
"host": "vick.ns.cloudflare.com"
}
],
"zone": "dexcsreener-portfolio.ink"
} |
| Location | {
"ip": "2606:4700:3033::ac43:c20b",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "dexcsreener-portfolio.ink"
} |
| DNS-записи | {
"A": [
"104.21.20.181",
"172.67.194.11"
],
"AAAA": [
"2606:4700:3033::ac43:c20b",
"2606:4700:3030::6815:14b5"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=15552000; includeSubDomains",
"message": "HSTS max-age is 15552000, below the 31536000 minimum."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=15552000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3033::ac43:c20b",
"family": 6
} |
| Дані реєстрації | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-06-18T19:41:14Z",
"updated": "2026-08-17T19:41:18Z",
"expires": "2027-06-18T19:41:14Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"vick.ns.cloudflare.com",
"ullis.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=15552000; includeSubDomains",
"x-content-type-options": "nosniff"
}
} |
Ні. PhishDestroy відносить app.dexcsreener-portfolio.ink до категорії «підробка під DEX Screener» (ризик: критичний, 80/100); домен уперше виявлено 2026-10-15. VirusTotal: домен позначають 5/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на app.dexcsreener-portfolio.ink. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
For the registrable domain dexcsreener-portfolio.ink behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутація Edge-IP не пов’язана з цим доменом.
vick.ns.cloudflare.comРозташування стосується IP-мережі.
aa1faa88d75b8f56bb9cda52532290e7ffbefa3987b0833006992dda65d0a2bfdexcsreener-portfolio.inkЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту app.dexcsreener-portfolio.ink · checked Oct 15, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
https://app.dexcsreener-portfolio.ink/en/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4ad14913d9adc7a-FRAkeep-alivegziptext/htmlThu, 15 Oct 2026 07:23:46 GMTSat, 26 Sep 2026 15:28:31 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=R8grjvl%2Bxowaa6N2Z%2BVY5c1s4iKUnYSenMfdFLKV%2Bux0LT%2BIbAGfVSIaCMC4HZmVFcjI261Psfkweq3HcKCYzhAxVPe5vRRK6kbf00ocBRzG4oDlXaxEatR5Ku230y5FPWp04aKcloudflaremax-age=15552000; includeSubDomainschunkedAccept-EncodingnosniffЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
redirect: raw=redirect_301; http=301; via=http_proxy; location=https://app.dexcsreener-portfolio.ink/; server=cloudflare
app.dexcsreener-portfolio.ink
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→redirected
http_redirect
Недоступно→Доступний
Доступний→Недоступно
Невідомо→redirected
http_redirect
Недоступно→Доступний
Доступний→Недоступно
Невідомо→redirected
http_redirect
Недоступно→Доступний
Доступний→Недоступно
Недоступно→Доступний
Доступний→Недоступно
Невідомо→redirected
http_redirect
Недоступно→Доступний
Доступний→Недоступно
Невідомо→redirected
http_redirect
Недоступно→Доступний
Доступний→Недоступно
Невідомо→redirected
http_redirect
Невідомо→redirected
http_redirect
Доступний
5/92 engine detections
Відкрити джерелоЗагрозу не позначено
Відкрити джерелоPage captured
Відкрити джерелоapp.dexcsreener-portfolio.ink
Відкрити джерелоНа кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
app.dexcsreener-portfolio.ink)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.