Системи безпеки повідомляють про виявлення: 8. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 72H+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is u-abuse@ultahost.com.
The latest stored availability evidence still shows the domain reachable; 5 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations.
This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
braisinvestments.com is an impersonation phishing page that presents itself as "brais investment - Best Trading Platform". It targets people searching for an online trading or investment service, especially crypto investors. PhishDestroy first detected it on 2026-10-15. When last checked on 2026-10-19, the site was still online and serving live content.
How the scam works
Fake trading platforms like this one copy the look and language of legitimate brokers, often promising high returns. Visitors are pushed to open an account and hand over personal details and login credentials. They are then pressed to deposit money or crypto into a dashboard that shows invented profits. When victims try to withdraw, they are typically asked for extra "fees" or "taxes", and the deposited funds are never returned. Victims lose both the money they send and the personal data they enter.
Evidence
On VirusTotal, 8 of 92 engines flagged the domain as of 2026-10-15. The flagging vendors are alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Fortinet, G-Data, Kaspersky, Netcraft and SOCRadar. urlscan.io returned a malicious verdict and matched the page to an investment scam pattern. Spamhaus lists the domain in its DBL as spam. It also appears in 3 AlienVault OTX threat pulses and on the PhishDestroy blocklist.
Infrastructure
The domain was registered on 2026-04-08 through Sav.com, LLC. That is roughly six months before PhishDestroy detected it. It is hosted on the Ultahost, Inc. network in Germany at 79.133.41.203. The site uses a TLS certificate from Let's Encrypt (YR1), so the padlock in the browser says nothing about whether the site can be trusted.
What to do
Do not register, deposit or respond to anyone claiming to represent brais investment. If you created an account, change that password everywhere you reused it and turn on two-factor authentication. If you sent money or crypto, contact your bank or exchange immediately. Keep all transaction records and messages, and report the fraud to your national cybercrime or financial-fraud authority. Expect follow-up "recovery" offers and treat them as scams too. Defenders should block the domain and its IP at DNS, proxy and email gateways, and add it to their phishing and investment-fraud filters.
DOM Analysisanalyzed 15.10.2026score 88/1007 brand signals
Submitted URLhttps://braisinvestments.com/
Favicon Hash
ID справи
Observed page title
brais investment - Best Trading Platform
Automated brand references
AcrossBinanceChainlinkEthereumLidoSolanaTron
Сертифікат TLS
Виданий Let's Encrypt / YR1· stored validity ends in 82 days
Network & certificates
Stored technical evidence
Network & DNS
Resolved IP
79.133.41.203
Network ASN
AS214036
Organization
UltaHost Inc
Observed location
Frankfurt am Main, DE
Сервери імен 4
ns1.ultahost.com
ns2.ultahost.com
ns3.ultahost.com
ns4.ultahost.com
Mail routing 1 MX record
braisinvestments.compriority 0
Location describes the IP network.
Сертифікат TLS
Issuer
Let's Encrypt / YR1
Valid from
2026-10-12 18:47:39
Valid until
2027-01-10 18:47:38
Hostname coverage
Certificate hostname mismatch
Validity
Within stored validity dates
Collection time
2026-10-15 07:02:08 UTC
Collection source
PhishDestroy collector
Certificate fingerprint813756261e0750a9f3525d8abc64dc235d787c6c4f1b0b48b081d4dffcb9c6f2Certificate names · 9 SANs
autoconfig.braisinvestments.com
autodiscover.braisinvestments.com
cpanel.braisinvestments.com
cpcalendars.braisinvestments.com
cpcontacts.braisinvestments.com
mail.braisinvestments.com
webdisk.braisinvestments.com
webmail.braisinvestments.com
www.braisinvestments.com
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationАктивний вмістOrdinary HTTP content served90%2026-10-19 22:45:17 UTC
RDAP registrationНевідомо
Observed timelinelast reachable: 2026-10-19 22:45:17 UTClast content: 2026-10-19 22:45:17 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains13
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
autoconfig.braisinvestments.comDomain record
autodiscover.braisinvestments.comDomain record
cpanel.braisinvestments.comDomain record
cpcalendars.braisinvestments.comDomain record
cpcontacts.braisinvestments.comDomain record
info.braisinvestments.comDomain record
mail.braisinvestments.comDomain record
secure.braisinvestments.comDomain record
webdisk.braisinvestments.comDomain record
webmail.braisinvestments.comDomain record
www.braisinvestments.comDomain record
www.info.braisinvestments.comDomain record
www.secure.braisinvestments.comDomain record
The original observation time is not recorded for these hostnames.
Технології · 7 identified
B
Bootstrap
UI frameworks
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Google PageSpeed Insights — mobile performance audit of braisinvestments.com· checked Oct 15, 2026
49
Poor
Performance
FCP
4.43s
First Contentful Paint
LCP
17.21s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
367ms
Total Blocking Time
SI
8.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Stored Capture Evidence 1 snapshot
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
Archived HTTP responseHTTP 200
Requested URL:https://braisinvestments.com/
brais investment - Best Trading Platform
Experience the power of copy trading, the ultimate platform designed to transform trading. With its sleek design and advanced features, brais investment empowers you to showcase your expertise, engage in trades, and dominate the markets. Elevate your online presence and unlock new trading possibilities with brais investment.
Реагування HTTP 200
HTML body 47.6 KB
Compressed 8.4 KB
Links 36 internal · 7 external
Detected technologies
jquerybootstrap
Selected response headers
Cache-Control: public, max-age=0
Content-Type: text/html
Content-Encoding: gzip
HSTS: not observedDNSSEC: not observedWAF / firewall: observedCloaking flag: not observed
Open Graph title:brais investment - Best Online Platfotm for Your Crypto, Forex, Stocks & Day Trading
Open Graph description:Welcome to brais investment, the game-changing platform meticulously crafted to revolutionize trading business. With its sleek and modern design, brais investment provides a cutting-edge platform to showcase your expertise, attract good profits, and stay ahead in the competitive trading markets.
Saved response-header values · 12
Accept-Ranges
bytes
alt-svc
h3=":443"; ma=2592000, h3-29=":443"; ma=2592000
Cache-Control
public, max-age=0
Connection
Keep-Alive
Content-Encoding
gzip
Content-Length
8537
Content-Type
text/html
Date
Thu, 15 Oct 2026 05:00:11 GMT
Expires
Thu, 15 Oct 2026 05:00:11 GMT
Keep-Alive
timeout=5, max=100
Last-Modified
Fri, 14 Aug 2026 00:56:37 GMT
Vary
Accept-Encoding
Values retained by the collector; long values may be shortened during collection.
Registration & observation details3
Availability observations
Last reachable observation
Last content observation
Estimate basis
Currently reachable
An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.
Check for cloaking
Compare what a browser and a crawler receive, and check for Keitaro traffic routing.
Page titles differ
alive_content: raw=ok; http=200; via=https_proxy
Browser
brais investment - Best Trading Platform
Crawler
Online Trading & Investment | Brais Investment
braisinvestments.com
Stored observation history6
Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.
Збережені зв’язки групуються за атрибутом точної відповідності. Спільний постачальник або реєстратор сам по собі не підтверджує спільне право власності.
Карта інфраструктури · braisinvestments.com
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.
Спільна IP-адреса 79.133.41.2036
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
6 evidence signal groups linked1 stored notification recordsОстанній відомий активний
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними.Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Template-based draft · optional AI wording assistance requires separate consent
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident
Рекомендації та поради для потерпілих
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
Що мені слід зробити негайно?
Терміново
Stop using the suspicious site. Open the real service through its official app or an address you already trust.
Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР
Keep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
Усі URL-адреси та домени які використовує шахрай (в тому числі braisinvestments.com)
Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
«Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
About this reportSources, observation dates and corrections
This report combines saved page captures, registration and network records, scanner results and PhishDestroy reporting history. Each source keeps its own observation date. Open a source report to inspect the original result.
The AI-assisted analysis was written on . It describes the evidence available at that time; later source checks can change.
A capture documents what was shown. A scanner result records that provider’s assessment at the time of its check. Neither a valid certificate nor a zero-detection result is a guarantee of safety.
