Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

auditscan[.]cfd

Перевірка домену auditscan.cfd на фішинг і безпеку

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 13/91 Уособлення бренду: Bitget Останній відомий активний
13/91 VT 10.04.2026 Недоступний з 09.07.2026 Bitget Generic Phishing 1 Report Sent Cloaking CDN
Огляд звіту

auditscan.cfd — Прикритий · доступний (HTTP 502). Уособлення бренду: Bitget; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); cloaking observed; PhishDestroy score 100/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
FDBC945D
Оцінка
100/100

PhishDestroy identifies auditscan.cfd as a potentially malicious website masquerading as a security scanning service. This domain is designed to trick users into believing their devices are infected, prompting them to download harmful software or disclose sensitive information. The site leverages urgency and fear, common tactics in fake antivirus scams, to manipulate visitors into taking actions that compromise their security. Users who encounter this domain should refrain from interacting with it and assume their device may already be compromised.

This domain was flagged through automated threat analysis tools with 0 detections out of 95 VirusTotal scanners, indicating it is not yet widely recognized as malicious but remains under investigation. auditscan.cfd was registered on April 06, 2026, through Gname.com Pte. Ltd., a registrar known for accommodating high volumes of domains, including those later tied to malicious activity. The site utilizes a Let's Encrypt SSL certificate, which may lend an air of legitimacy to unsuspecting users, further emphasizing the need for caution. Given its recent registration and low detection rate, this domain poses an evolving threat that could escalate as more intelligence is gathered.

If you have visited auditscan.cfd, do not enter any personal information or download any files from the site. Run a full antivirus scan using a trusted security solution and consider changing passwords for sensitive accounts, especially if you entered any details. Report the domain to your antivirus provider and to organizations like PhishDestroy to aid in tracking and mitigating its impact. Monitor your financial accounts and devices for unusual activity, as fake scanner scams often serve as a precursor to more severe attacks such as credential theft or ransomware. Stay vigilant and prioritize verifying the legitimacy of any unsolicited security alerts or scans.

VirusTotal
VirusTotal
13 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Прикритий · доступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 13 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 85d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/11
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
10.04.2026

Статус у публічних блоклистах

Збережений знімок

Impersonates
Bitget Csgo Facebook Instagram Ledger LinkedIn OKX Telegram +2
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 85 days

Аналітика доменів

Домен
Telegram IoCs 2 extracted https://t.me/amlbot_support_bot https://t.me/AMLBotHQ
Сервер / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Gname DE(DE)
Контакт для скаргcomplaint@gname.com
IP-адреса 172.67.145.104 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 06.04.2026 (124d)
Статус HTTP502 Error
Cloaking Cloaking Detected Content divergence · score 2/6
dead_http: raw=http_502; http=502; via=http_proxy
checked 09.08.2026
Elapsed Since First Report 89 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено10.04.2026
DOM Analysisanalyzed 29.07.2026score 100/10010 brand signals
IoC Extractionscanned 01.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttps://auditscan.cfd/
Сервери іменchase.ns.cloudflare.comgloria.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 06.04.2026scanned 11.04.2026
Case ID
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .cfd

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
Webroot

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260410-AA1AF2 Recipient: complaint@gname.com
Page title stored with report: AuditScan, AMLCheck 2 & Dex: Your Compliance Dream Team!
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 69.5 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/auditscan.cfd"
  title="PhishDestroy threat report for auditscan.cfd"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.