astragainlux-invest[.]com
“Astra Gainlux - Official Platform | AI Trading 2025 | Over 10,000 Reviews”
astragainlux-invest.com — Контент недоступний. Уособлення бренду: Argent; Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 2/93 (Fortinet, SOCRadar); URLQuery 1 alert; Spamhaus DBL_SPAM; PhishDestroy score 65/100. Реєстратор: Name SRS AB.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of astragainlux-invest.com indicates that the domain was registered on 21 February 2026 via Name SRS AB and uses Cloudflare DNS (kolton.ns.cloudflare.com, riya.ns.cloudflare.com). The domain resolves to 172.67.181.16, an IP owned by AS13335 Cloudflare, Inc., located in the United States. No TLS certificate is presented, meaning the site is served over plain HTTP. The page title observed during a brief scrape reads “Astra Gainlux - Official Platform | AI Trading 2025 | Over 10,000 Reviews,” which aligns with the listed scam type of “Investment Scam.” The domain explicitly impersonates the brand “argent,” as recorded in the intelligence feed.
Reputation services assign extremely low scores: Gridinsoft rates the domain 0/100, and Scamadviser 1/100, reflecting a high likelihood of malicious activity. VirusTotal analysis shows that 2 of 93 scanning engines flagged the domain, and it appears on one external blocklist. AlienVault OTX references the domain in a single pulse, and PhishDestroy has already added it to its block list.
The current HTTP status is offline, indicating that the site is no longer reachable at the time of this report. Defenders should continue to block the domain at perimeter and DNS layers, monitor for any resurgence of the IP address or related Cloudflare‑hosted assets, and update intrusion detection signatures to include the observed page title and the “argent” impersonation indicator. Additional investigation is warranted to determine whether the infrastructure has been reused for other investment‑related scams, but no further artifacts such as malware payloads or command‑and‑control endpoints have been disclosed.
Сигнали безпеки
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS0 Zero | astragainlux-invest.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260107-01CCD2 Recipient: abuse@namesrs.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога