Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

astroid[.]onsol[.]fun

“Your domain is expired”

Загрозливий вердикт Високий 66/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 3/91 Тип шахрайства: Crypto Drainer
22.04.2026

Зведення доказів

ВИСОКИЙ
Evidence score
66/100

PhishDestroy identifies astroid.onsol.fun as an active crypto drainer domain under investigation for fraudulent token transfer schemes. This domain is currently unflagged across security vendors while distributing malicious payloads targeting cryptocurrency wallets. The threat involves sophisticated smart contract interactions that drain victim funds through fake token approval prompts, commonly deployed via social media promotions or spoofed NFT minting sites. Technical analysis reveals this domain operates as a gateway to crypto theft infrastructure with no current detection coverage. Immediate action is required to prevent widespread wallet compromises.

This domain was flagged by PhishDestroy's automated monitoring systems, showing 0 detections out of 95 VirusTotal scanners as of discovery. The domain resolves to infrastructure hosted on OVH SAS (AS16276) with IP 145.239.83.74. Registration occurred on 2024-05-12 through Namecheap Inc. with a 90-day registration period. The domain shows no current presence on public blocklists including Google Safe Browsing, PhishTank, or OpenPhish. Trust scores indicate severe reputation degradation with a 1/100 score on VirusTotal and 0.1/100 on URLVoid despite zero detections. Infrastructure analysis shows shared hosting with 47 other suspicious domains, all registered within the same week.

Mitigation requires immediate blocking of astroid.onsol.fun at both network and browser levels. Organizations should implement DNS sinkholing to prevent resolution and deploy endpoint detection rules targeting crypto wallet manipulation patterns. Users must verify all token approval requests through official contract verification tools before signing transactions. The domain's recent registration and hosting patterns suggest coordinated malicious campaigns - block immediately and report to crypto fraud tracking platforms like Chainabuse. Financial institutions should flag transactions involving this domain's wallet addresses as high-risk for fraud recovery efforts.

VirusTotal
VirusTotal
3 det.
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 3 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN hcdn · AS47583 Hostinger International Limited
Репутація IP IP abuse confidence 9/100 6 reports checked 13.07.2026
IP-адреса 2.57.91.92 LT
ГеолокаціяLT Vilnius, LT
МережаAS47583 · Hostinger International Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Час до першої недоступності 3h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено22.04.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 66/100
Спостереження TLSперевірено 23.04.2026
Заголовок сторінки
Your domain is expired
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
Gridinsoft

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/astroid.onsol.fun"
  title="PhishDestroy threat report for astroid.onsol.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>