fincryp.live 
gracedigitalplatform.com 
wtnforum.net 
onion.live 
darkdotweb.com 
Безпека домену та аналіз загроз
boomx[.]pro
“Redirecting...”
Загрозливий вердикт
Критичний
99/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 13/91
Уособлення бренду: Cryptoscam
Останній відомий активний
Збережене спостереження
Зафіксована відмінність заголовків
Заголовок для сканераboomx.pro
Заголовок для відвідувачаRedirecting...
Зведення доказів
КРИТИЧНИЙ
The domain boomx.pro is currently active and classified as a generic phishing site. It was registered through NameSilo, LLC on February 21, 2026 and resolves to the IP address 104.21.31.74, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. DNS resolution uses the authoritative name servers ns1.ns306.parklogic.com and ns2.ns306.parklogic.com. HTTP requests to the domain return a 200 status code and the page title is observed as "Redirecting...". Underlying web infrastructure includes Nginx and OpenResty, and the site presents a Let’s Encrypt R12 SSL certificate. Security scoring from Gridinsoft registers a trust score of 0 out of 100, indicating a lack of confidence in the host’s legitimacy. The domain is listed on one security blocklist and has been blocked by the PhishDestroy service. VirusTotal analysis shows that one of ninety‑five scanned security vendors flagged the domain, reinforcing the suspicion of malicious intent. Defensive teams should add boomx.pro to URL filtering policies, enforce DNS blocklisting of its associated IP 104.21.31.74, and monitor traffic for any attempts to access the host. Continuous observation of the Cloudflare edge IP range for related activity is advised, as the infrastructure could be leveraged for additional malicious campaigns. Further investigation of the redirect target is recommended to determine the end‑point of the phishing flow, but currently the content beyond the title has not been publicly disclosed.
VirusTotal
13 det.
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Останній відомий активний HTTP 200
DestroyList
У списку
Data Coverage
VirusTotal
13 / 91
URLQuery
не перевірено
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
14 перевірено — блокувань немає
TLS
Прострочений або неперевірений
WHOIS
6 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
Registrar context
NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/14
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
NameSilo
(US)
PhishDestroy Investigation
(US)
PhishDestroy Investigation
IP-адреса
104.21.31.74
CDN
Геолокація San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 21.02.2026 (171d)
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено26.02.2026
DOM Analysisanalyzed 10.07.2026DOM analysis score 88/100
Сервери іменns1.ns306.parklogic.com
Спостереження TLSперевірено 15.03.2026
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
Sophos
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of boomx.pro · checked Mar 2, 2026
100
Good
Performance
FCP
1.15s
First Contentful Paint
LCP
1.52s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/cpx.php
/medios1.php
/toolbar.php
/check_image.php
/check_popunder.php
Пов’язана інфраструктура та звіти
Content matches 4
Інші звіти про спільний Cloudflare edge 1
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: NameSilo 6
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
