Безпека домену та аналіз загроз

athena-treasure[.]app

“Download Athena Treasure - Ancient Greek Mythology Slot Adventure | Free Android Game”

Загрозливий вердикт Критичний 83/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 3/91 Збережений список блокувань відповідає: 2 Тип шахрайства: Generic Phishing

OTX: 1 ref 15.06.2026 CDN

Огляд звіту

athena-treasure.app — Неперевірений. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Реєстратор: Devexpanse.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

The domain athena-treasure.app was registered through Devexpanse Ltd on May 13, 2026 and resolves to the Cloudflare‑owned address 188.114.96.3, which geolocates to Canada. The authoritative nameservers are ali.ns.cloudflare.com and armando.ns.cloudflare.com, indicating the site is fronted by Cloudflare’s CDN. A Let’s Encrypt certificate (issued by E8) is currently active, providing HTTPS encryption without revealing additional infrastructure details. A live HTTP 200 response returns a page titled “Download Athena Treasure – Ancient Greek Mythology Slot Adventure | Free Android Game”. The content mimics a free Android game download page, a classic lure for credential‑stealing or malware distribution. The page title and the use of a popular cultural theme suggest an attempt to attract users searching for mobile games, aligning with the observed generic_phishing classification. The domain has been flagged by multiple security‑filtering services: PhishDestroy, MetaMask, and SEAL have blocked it, and it appears on three additional blocklists. Gridinsoft assigns a trust score of 0 / 100, and AlienVault OTX lists the domain in one threat pulse. VirusTotal reports a single positive detection out of 95 scanners, confirming at least one vendor has identified malicious activity. The low trust score, blocklist presence, and the solitary VirusTotal flag collectively reinforce the high‑risk assessment. Defenders should add athena-treasure.app to deny‑list rules at network and endpoint layers, and consider sinkholing the underlying IP address to disrupt traffic. Monitoring for outbound connections to the Cloudflare IP range can help detect compromised hosts attempting to retrieve the malicious payload. Users should be warned against downloading any software from this domain, and any credentials entered should be assumed compromised.

VirusTotal

3 det.

OTX references

1 community ref

Сертифікат TLS

Прострочений або неперевірений -3d

Вік

3 mo

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 3 / 91 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор Devexpanse

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для athena-treasure.app →

IP-адреса 188.114.96.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 13.05.2026 (92d)

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.06.2026

Сервери іменarmando.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 13.05.2026scanned 13.05.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-27 05:31:30 UTC Previous stored snapshot: 2 detections

CRDF

Gridinsoft

SOCRadar

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 3 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/athena-treasure.app"
  title="PhishDestroy threat report for athena-treasure.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

athena-treasure[.]app

Процес реагування на загрози Pipeline

Статус у публічних блоклистах