Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту backpackwallet.org

backpackwallet.org

Коротко

backpackwallet.org — підробка під Solana; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (76/100). Реєстратор: Eranet International. Статус: Останній відомий активний. Хостинг: Oracle Corporation. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 1/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC”

Реєстратор
Eranet International
Resolved IP
66.116.209.243
Registered
15.09.2026
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване · HTTP probe
Виявлення VirusTotal: 1/92 Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Solana
OTX: 3 refs 23.10.2026 1 Report Sent
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
VirusTotal
engine detections
URLQuery
detections
OTX
community references
Знімки сторінки
відкрити галерею
Вік домену
Надіслано скарг
переглянути хронологію
Огляд звіту

підробка під Solana: backpackwallet.org — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 1/92 (Gridinsoft); URLQuery 2 det.; 2 external…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 1 / 92 · OTX 3 references 6 sources

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

Критичний
VirusTotal
1 / 92
OTX
3 community refs
Знімки сторінки
11

PhishDestroy threat report

Overview

PhishDestroy’s automated assessment classified the domain as an impersonation phishing page. The recorded page title "Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC" shows the site pretends to be the Backpack Wallet service. PhishDestroy first observed the domain on 2026-10-23, 38 days after its registration on 2026-09-15. An HTTP 200 response was recorded on that date.

How the scam works

Impersonation phishing sites copy the branding and wording of legitimate cryptocurrency wallets to lure users into entering seed phrases, private keys, or approving malicious extensions. When such credentials are submitted, attackers can gain full control of the victim’s wallet and drain funds.

Evidence

VirusTotal flagged the domain as malicious on 2026-10-22, reporting one detection (Gridinsoft) out of 92 engines. Google Safe Browsing returned no warning on 2026-10-23. urlscan’s machine‑learning engine assigned a malicious score of 97 on 2026-10-23, although its overall verdict was clean. External blocklists MetaMask and SEAL listed the domain on 2026-10-23, and OTX recorded three related pulses on the same day. PhishDestroy’s internal blocklist also marked the domain as malicious on 2026-10-23.

Infrastructure

The domain was registered with Eranet International Limited on 2026-09-15 and uses the nameservers sns00011.webhostbox.net and sns00012.webhostbox.net. The recorded IP address was 66.116.209.243, belonging to an Oracle‑owned network in the United States. The site presented a TLS 1.3 certificate from Let’s Encrypt, valid until 2026-12-14.

What to do

Anyone who entered a seed phrase, private key, or approved a wallet extension on this site should treat those credentials as compromised, create a new wallet, and change any reused passwords. Defenders should block backpackwallet.org at the network perimeter, monitor DNS queries for the domain, and add it to internal phishing blocklists.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-23T03:15:49Z

Спостережуване: · Retrieved:

Uuid
01a166c1-d814-7310-84fd-697f6eade71d
Final url
https://backpackwallet.org/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://backpackwallet.org/",
        "from": "http://backpackwallet.org/",
        "status": 307
    }
]
Ip
66.116.209.243
Ptr
66-116-209-243.unifiedlayer.com
Contacted IP addresses
[
    "66.116.209.243"
]
Asns
[
    "31898"
]
Countries
[
    "US"
]
Linked domains
[
    "app.backpackwallet.org",
    "backpack.app"
]
Document hash
8603ff4e450486b8902f9a8e9c173ad101aef49211d347635de4685dfb392277
Файли cookie
[
    "PHPSESSID"
]
Tls
{
    "san": [
        "*.backpackwallet.org",
        "backpackwallet.org"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "*.backpackwallet.org",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-14T12:51:12Z",
    "valid_from": "2026-09-15T12:51:13Z"
}
Вік домену, днів
499
Apex age days
499
Tls age days
37
Строк дії TLS, днів
89
Requests
8
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "nginx/1.29.8",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-10-23T02:18:14Z

Спостережуване: · Retrieved:

Uuid
fb36aa8c-ed8b-4139-85ad-e3267a26bb14
Final url
https://backpackwallet.org/
Статус
200
History
[
    {
        "url": "https://backpackwallet.org/",
        "status": 200
    }
]
DOM structure hash
f925258a54193dd0f3102993cbb56953dffee14c334186a3885f673eb46d8c43
Document hash
8603ff4e450486b8902f9a8e9c173ad101aef49211d347635de4685dfb392277
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "backpackwallet.org",
        "type": "A",
        "value": "66.116.209.243"
    }
]
DNSSEC дійсний
false
Ip
66.116.209.243
Дані реєстрації
{
    "registrar": "Eranet International Limited",
    "created": "2026-09-15T13:28:30Z",
    "updated": "2026-09-20T13:28:49Z",
    "expires": "2027-09-15T13:28:30Z",
    "nameservers": [
        "sns00011.webhostbox.net",
        "sns00012.webhostbox.net"
    ]
}
VirusTotal · 2026-10-22T13:41:16Z

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 56,
    "malicious": 1,
    "suspicious": 0,
    "undetected": 35
}
Vendor labels
{
    "Gridinsoft": "phishing"
}
Reputation
0
Реєстратор
Eranet International Limited
Створено
2026-09-15T13:28:30Z
Expires
2027-09-15T13:28:30Z
Updated
2026-09-20T13:28:49Z
Уперше виявлено
2025-06-11T06:19:42Z
DNS-записи
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "sns00012.webhostbox.net"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "sns00011.webhostbox.net"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "66.116.209.243"
    },
    {
        "ttl": 3600,
        "type": "MX",
        "value": "mail.backpackwallet.org",
        "priority": 0
    },
    {
        "ttl": 3600,
        "type": "TXT",
        "value": "v=spf1 a mx include:websitewelcome.com ~all"
    },
    {
        "ttl": 21600,
        "type": "SOA",
        "rname": "root.sh00006.webhostbox.net",
        "value": "sns00011.webhostbox.net"
    }
]
Dns at
2026-10-22T13:41:49Z
Jarm
29d29d15d29d29d00042d42d000000cd600c085f371f8533aaf66051f8e5b1
Certificate
{
    "san": [
        "*.backpackwallet.org",
        "backpackwallet.org"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "58078e283949cb9ba23940fa9e52945e5c1",
    "sha256": "77292a4d455ef7630c21bce350321bdb9d9f95438c2da6aebe700ea8157af709",
    "subject": "*.backpackwallet.org",
    "valid_to": "2026-12-14T12:51:12Z",
    "valid_from": "2026-09-15T12:51:13Z"
}
Дані реєстрації
{
    "registrar": "Eranet International Limited",
    "registrar_iana_id": "1868",
    "registrar_url": "https://tnet.hk/whois/info.php",
    "created": "2026-09-15T13:28:30Z",
    "updated": "2026-09-20T13:28:49Z",
    "expires": "2027-09-15T13:28:30Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "sns00011.webhostbox.net",
        "sns00012.webhostbox.net"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-09-14T16:00:00Z",
        "last changed": "2026-09-14T16:00:00Z",
        "registration": "2026-09-14T16:00:00Z",
        "registrar expiration": "2027-09-14T16:00:00Z",
        "last update of RDAP database": "2026-10-22T13:41:49Z"
    }
}
Website checks · 2026-10-23T02:27:45Z
Mail configuration
{
    "mx": [
        "mail.backpackwallet.org"
    ],
    "spf": "v=spf1 a mx include:websitewelcome.com ~all",
    "dkim": [
        "default"
    ],
    "dmarc": true,
    "dkim_bits": 2048,
    "spf_lookups": 10
}
Записи CAA
{
    "domain": "backpackwallet.org"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-23T01:38:10Z",
    "first": "2025-07-17T19:32:34Z",
    "changes": 2,
    "days_archived": 3,
    "scans_per_day": 0,
    "avg_page_bytes": 10386
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://backpackwallet.org/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 6
}
Заголовок сторінки та метадані
{
    "ogUrl": "https://backpackwallet.org/",
    "title": "Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC",
    "ogType": "website",
    "robots": "index,follow,max-image-preview:large",
    "ogTitle": "Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC",
    "keywords": "backpack wallet, backpack chrome extension",
    "ogSiteName": "Backpack Wallet",
    "description": "Discover Backpack Wallet Extension, learn how to download, install, and set up your wallet to securely manage crypto assets and explore Web3 applications.",
    "twitterCard": "summary_large_image",
    "canonicalUrl": "https://backpackwallet.org/",
    "ogDescription": "Discover Backpack Wallet Extension, learn how to download, install, and set up your wallet to securely manage crypto assets and explore Web3 applications."
}
Trackers
{
    "requests": 4
}
Форми та змішаний вміст
{
    "third_party_scripts": 0
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 475,
        "tls": 169,
        "wait": 714,
        "connect": 164,
        "download": 0
    },
    "response_ms": 1522
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        21,
        22,
        25,
        53,
        80,
        110,
        143,
        443,
        587,
        993,
        995,
        3306
    ]
}
Carbon
{
    "bytes": 13323,
    "co2_grams": 0.0005,
    "cleaner_than": 66
}
Dns server
{
    "ns": [
        {
            "ip": "66.116.209.132",
            "host": "sns00012.webhostbox.net"
        },
        {
            "ip": "66.116.209.16",
            "host": "sns00011.webhostbox.net"
        }
    ],
    "zone": "backpackwallet.org"
}
Файли cookie
{
    "cookies": [
        {
            "name": "PHPSESSID",
            "session": true,
            "http_only": true,
            "same_site": "Lax"
        }
    ]
}
Location
{
    "ip": "66.116.209.243",
    "asn": "31898",
    "org": "Oracle Corporation",
    "city": "Phoenix",
    "country": "US"
}
Ssl
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "*.backpackwallet.org"
}
DNS-записи
{
    "A": [
        "66.116.209.243"
    ],
    "MX": [
        "{\"exchange\": \"mail.backpackwallet.org\", \"priority\": 0}"
    ],
    "NS": [
        "sns00012.webhostbox.net",
        "sns00011.webhostbox.net"
    ],
    "SOA": "{\"nsname\": \"sns00011.webhostbox.net\", \"hostmaster\": \"root.sh00006.webhostbox.net\", \"serial\": 2026092002, \"refresh\": 86400, \"retry\": 7200, \"expire\": 3600000, \"minttl\": 86400}",
    "TXT": [
        "v=spf1 a mx include:websitewelcome.com ~all"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "66.116.209.243",
    "family": 4
}
Redirects
{
    "chain": [
        "https://backpackwallet.org"
    ]
}
Піддомени
{
    "count": 2,
    "subdomains": [
        "app.backpackwallet.org",
        "www.app.backpackwallet.org"
    ]
}
Tech stack
{
    "technologies": [
        "PHP",
        "Nginx",
        "Open Graph"
    ]
}
Page links
{
    "external": [
        "https://app.backpackwallet.org/onboarding/",
        "https://backpack.app/"
    ],
    "external_count": 2,
    "internal_count": 6
}
Дані реєстрації
{
    "registrar": "Eranet International Limited",
    "created": "2026-09-15T13:28:30Z",
    "updated": "2026-09-20T13:28:49Z",
    "expires": "2027-09-15T13:28:30Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "sns00011.webhostbox.net",
        "sns00012.webhostbox.net"
    ]
}
HTTP headers
{
    "headers": {
        "server": "nginx/1.29.8",
        "content-type": "text/html; charset=UTF-8"
    }
}

Питання про backpackwallet.org

Чи є backpackwallet.org легальним сайтом?

Ні. PhishDestroy відносить backpackwallet.org до категорії «підробка під Solana» (ризик: критичний, 76/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 1/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до backpackwallet.org?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на backpackwallet.org. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався backpackwallet.org?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask У списку Відкрити джерело
PhishDestroy PhishDestroy list Відкрити джерело
SEAL У списку Відкрити джерело

Остання перевірка

Збережений знімок · 11 знімків

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Репутація IP abuse score 0/100 0 reports checked 23.10.2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam
Реєстратор Eranet International
Контакт для скарг["support@tnet.hk"]
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяСтворено 15.09.2026 (38d · New) — Expires 15.09.2027
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено23.10.2026
DOM Analysisanalyzed 23.10.2026score 65/1006 brand signals
Submitted URLhttp://backpackwallet.org/
Favicon Hash
ID справи
Observed page title
Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC
Automated brand references
Backpack Ethereum Google Monad Solana Sui
Сертифікат TLS
Виданий Let's Encrypt / YR2 · збережений строк дії спливає через 51 день

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
66.116.209.243
ASN мережі
AS31898
Organization
Oracle Corporation
Observed location
Phoenix, US
Server header
nginx/1.29.8

Сервери імен 2

  • sns00011.webhostbox.net
  • sns00012.webhostbox.net

Mail routing 1 MX record

  • mail.backpackwallet.orgpriority 0

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Let's Encrypt / YR2
Початок дії
2026-09-15 12:51:13
Кінець дії
2026-12-14 12:51:12
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката77292a4d455ef7630c21bce350321bdb9d9f95438c2da6aebe700ea8157af709
Імена в сертифікаті · 2 SAN
  • *.backpackwallet.org
  • backpackwallet.org

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Latest Classified Outcome 2026-10-23 11:23:13 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-23 11:23:13 UTC
RDAP registration Невідомо
Observed timeline last reachable: 2026-10-23 11:23:13 UTC last content: 2026-10-23 11:23:13 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains2

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • app.backpackwallet.orgDomain record
  • www.app.backpackwallet.orgDomain record

The original observation time is not recorded for these hostnames.

Технології · 2 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз First positive detection Попередній збережений зріз: 1 detection
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту backpackwallet.org · checked Oct 23, 2026

94
Good
Performance
FCP
0.83s
Перше відображення вмісту
LCP
2.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.81s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

Останнє спостереження доступності
Останнє спостереження вмісту
Estimate basis
Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

Зафіксовані дії

6 entries
  1. AlienVault OTX

    3 community references

    Відкрити джерело
  2. Google Safe Browsing

    Загрозу не позначено

    Відкрити джерело
  3. VirusTotal

    1/92 engine detections

    Відкрити джерело
  4. Скаргу надіслано

    PD-20261023-850823

    support@eranet.comsupport@tnet.hkinfo@todaynic.com
  5. Додано до PhishDestroy

    backpackwallet.org

    Відкрити джерело

Схожі домени

Збережено 118 схожих доменів

oslana.com transposition salana.com vowel-swap selana.com vowel-swap sloana.com transposition solanacom.com various solano.com vowel-swap solanu.com vowel-swap solona.com vowel-swap soluna.com vowel-swap sulana.com vowel-swap aolana.com replacement asolana.com insertion
Показати всі (88)
colana.com bitsquatting dolana.com replacement dsolana.com insertion esolana.com insertion olana.com omission qolana.com bitsquatting rolana.com bitsquatting s-olana.com hyphenation s01ana.com homoglyph sglana.com bitsquatting silana.com replacement skolana.com insertion slana.com omission so-lana.com hyphenation soana.com omission sodana.com bitsquatting soiana.com homoglyph soilana.com insertion sokana.com replacement sola-na.com hyphenation solaa.com omission solaana.com repetition solaba.com replacement solafa.com bitsquatting solaha.com replacement solahna.com insertion solaja.com bitsquatting solala.com bitsquatting solama.com homoglyph solan-a.com hyphenation solan.com omission solanc.com bitsquatting solane.com bitsquatting solani.com bitsquatting solanna.com homoglyph solans.com replacement solany.com replacement solanz.com replacement solara.com homoglyph solarna.com homoglyph solasna.com insertion solayna.com insertion solena.com bitsquatting solina.com bitsquatting solkana.com insertion sollana.com insertion solmana.com insertion solna.com omission soloana.com insertion solpana.com insertion solsana.com insertion solwana.com insertion solyana.com insertion solyna.com replacement solzana.com insertion somana.com bitsquatting sonana.com bitsquatting sopana.com replacement soplana.com insertion splana.com replacement spolana.com insertion ssolana.com repetition swolana.com insertion wolana.com bitsquatting xn--solaa-03b.com homoglyph xn--solan-jwa.com homoglyph xn--solna-zqa.com homoglyph xolana.com replacement xsolana.com insertion yolana.com replacement zolana.com replacement sklana.com bitsquatting sohana.com bitsquatting solana0.com addition solana2.com addition solana3.com addition solana4.com addition solana6.com addition solana7.com addition solana9.com addition solanaa.com addition solanab.com addition solanac.com addition solanad.com addition solanae.com addition solanaf.com addition solanag.com addition solanah.com addition

Показано 100 із 118

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

backpackwallet.org

Докази та зовнішні звіти

Знімок надісланих доказів
Sent: Записів у журналі: 1 Case ID: PD-20261023-850823 Recipient: support@eranet.com, support@tnet.hk, info@todaynic.com
Заголовок сторінки, збережений зі звітом: Backpack Wallet: Crypto Exchange | Solana, Ethereum & BTC
PDF notice generated
Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі backpackwallet.org)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/backpackwallet.org"
  title="PhishDestroy threat report for backpackwallet.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>