VirusTotal
15 / 92 engine detections
Відкрити звітbrumelys.net — підробка під Signal; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (95/100). Реєстратор: Dynadot. Статус: Останній відомий активний. Хостинг: CloudFLARENET-EU. VirusTotal: домен позначають 15/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“Brumélys — La plateforme IA pour investir avec clarté”
підробка під Signal: brumelys.net — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 15/92 (alphaMountain.ai, BitDefender, CRDF, DNS8…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
15 / 92 engine detections
Відкрити звіт2 community references
Відкрити звітЗвіт сканера
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy added brumelys.net to its internal blocklist on 2026-10-23 after a trusted intake flagged the domain because it was only 24 days old. The recorded page title advertises an AI‑driven investment platform called Brumélys. An HTTP 200 response was observed on the same date, confirming the site was reachable at that time. Google Safe Browsing did not flag the domain and no external blocklists listed it.
The listing does not confirm a specific fraud technique, but newly created domains that promise AI‑based financial advice are commonly used to lure users into disclosing personal data or credentials. Such pages may collect login details, email addresses, or other information that can later be exploited. Without observed credential submission, the risk remains speculative but warrants caution.
VirusTotal scanned the domain on 2026-10-23 and reported 15 detections from 92 engines, including 12 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and Forcepoint ThreatSeeker. urlscan.io recorded a high malicious score of 96 from its engine model on 2026-10-05, though its overall verdict was non‑malicious. Cloudflare Radar flagged the site as phishing and malware on 2026-10-23. OTX listed two pulses mentioning the domain, and PhishDestroy’s internal blocklist marked it true while external blocklists showed zero hits.
The domain was registered with Dynadot Inc on 2026-09-29 and uses Cloudflare nameservers (garret.ns.cloudflare.com, nicole.ns.cloudflare.com). Recorded hosting IPs belong to Cloudflare’s network in Great Britain, and the TLS certificate from Let’s Encrypt is valid from 2026-09-29 to 2026-12-28. DNSSEC is not enabled for the zone.
Visitors should avoid entering any credentials, personal data, or financial information on the site; if such data was submitted, change related passwords immediately. Organizations should block the exact domain and monitor logs for connections to the recorded Cloudflare IPs. Security teams can reference the VirusTotal and Cloudflare Radar detections when updating threat intel feeds.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a109a8-ec44-7309-925f-a0def505d515 |
|---|---|
| Final url | https://brumelys.net/ |
| Статус | 200 |
| Ip | 188.114.96.3 |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cftc.gov",
"www.fca.org.uk",
"www.sec.gov"
] |
| Document hash | 843bb3f6d2da6d3ee8ff400e185496d7845ffb868806bc99d5c6bb1a544649b3 |
| Script hashes | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"8aa5f8f647356dcd4fc5dbbe0efd5bc0e8da74026bc61e24636e2e1f5749b0ce",
"05b85d96f41fff14d8f608dad03ab71e2c1017c2da0914d7c59291bad7a54f8e",
"294dada4e00c2a2ff8fcb217ebdc695e5d9a786e70a56bc3561cecb405f91bb4",
"6194f015040375c84108b81a0f67994796438909731f95845a41468b2cc7bda7",
"92d8e6f62c4b40bc0732fdbdd07ee4369e115c7f68e81ca9c0828f26ed12f2f5",
"e79a99543a0af4ea61fa00f8d5d6718501e334693a96e0ed8bf192f30ee62942",
"a4000409a897003b1c5a8e1f9f32e18a11b022452151cc47c17ecdcb76d5223b"
] |
| Globals | [
"__dclq",
"__dclOrig",
"__dclFlush",
"__CURRENCY",
"__CURRENCY_POS",
"__smsCheckBeforeSubmit",
"__isSmsEnabled",
"__isSmsVerified",
"intlTelInput",
"$",
"jQuery",
"faqItems",
"count",
"countElement"
] |
| Tls | {
"san": [
"*.brumelys.net",
"brumelys.net"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "brumelys.net",
"protocol": "QUIC",
"valid_to": "2026-12-28T12:28:49Z",
"valid_from": "2026-09-29T12:28:50Z"
} |
| Вік домену, днів | 5 |
| Apex age days | 5 |
| Tls age days | 5 |
| Строк дії TLS, днів | 89 |
| Requests | 36 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff"
} |
Спостережуване: · Retrieved:
| Uuid | c8867e9c-1a83-400e-bd17-0faf6073f940 |
|---|---|
| Final url | https://brumelys.net/ |
| Статус | 200 |
| History | [
{
"url": "https://brumelys.net/",
"status": 200
}
] |
| DOM structure hash | 502a97c01fc00cd95ea6871aae74646222d3291871f7f85d1b7decffea624180 |
| Document hash | c62d29dabe044a47b3e4db538e3f2d0b9840855ffd92d13f72b6c3a5507a2f3a |
| Phishing v2 | [
"phishing"
] |
| Ризики домену | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "brumelys.net",
"type": "A",
"value": "172.67.154.251"
},
{
"name": "brumelys.net",
"type": "A",
"value": "104.21.72.208"
},
{
"name": "brumelys.net",
"type": "AAAA",
"value": "2606:4700:3031::ac43:9afb"
},
{
"name": "brumelys.net",
"type": "AAAA",
"value": "2606:4700:3031::6815:48d0"
}
] |
| DNSSEC дійсний | false |
| Ip | 172.67.154.251 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"created": "2026-09-29T13:24:57Z",
"updated": "2026-09-29T13:25:15Z",
"expires": "2027-09-29T13:24:57Z",
"nameservers": [
"garret.ns.cloudflare.com",
"nicole.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 12,
"suspicious": 3,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Sophos": "phishing",
"Fortinet": "spam",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Реєстратор | Dynadot Inc |
| Створено | 2026-09-29T13:24:57Z |
| Expires | 2027-09-29T13:24:57Z |
| Updated | 2026-09-29T13:25:15Z |
| Уперше виявлено | 2026-09-30T06:17:13Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "nicole.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.154.251"
},
{
"ttl": 21600,
"type": "NS",
"value": "garret.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:48d0"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=76noczbJJqjsXtS_imwzFxg128BbvE7oE0eMR3_sLe4"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.72.208"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "garret.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:9afb"
}
] |
| Dns at | 2026-10-23T14:39:08Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.brumelys.net",
"brumelys.net"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6178f6d3cc561d4b9a352d223f2a6a038c7",
"sha256": "400ed929171747fe9a78762e18409043c9704c1fb561637a57e0f12c1f635d86",
"subject": "brumelys.net",
"valid_to": "2026-12-28T12:28:49Z",
"valid_from": "2026-09-29T12:28:50Z"
} |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-09-29T13:24:57Z",
"updated": "2026-09-29T13:25:15Z",
"expires": "2027-09-29T13:24:57Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"garret.ns.cloudflare.com",
"nicole.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-29T13:24:57Z",
"last changed": "2026-09-29T13:25:15Z",
"registration": "2026-09-29T13:24:57Z",
"registrar expiration": "2027-09-29T13:24:57Z",
"last update of RDAP database": "2026-10-23T11:17:52Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "brumelys.net"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-23T14:32:26Z",
"first": "2026-09-29T14:41:17Z",
"changes": 1,
"days_archived": 2,
"scans_per_day": 0.04,
"avg_page_bytes": 11597
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://brumelys.net/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 5
} |
| Заголовок сторінки та метадані | {
"title": "Brumélys — La plateforme IA pour investir avec clarté",
"robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
"description": "Brumélys est la plateforme d'investissement basée sur l'IA qui transforme les données de marché en recommandations lisibles, sans dépôt minimum requis. Découvrez une analyse de précision accessible dès le premier euro.",
"canonicalUrl": "https://brumelys.net/"
} |
| Trackers | {
"requests": 48,
"trackers": [
{
"name": "Cloudflare",
"company": "Cloudflare",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 3
}
]
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 1,
"tls": 31,
"wait": 93,
"connect": 8,
"download": 11
},
"response_ms": 144
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 75558,
"co2_grams": 0.0028,
"cleaner_than": 28
} |
| Dns server | {
"ns": [
{
"ip": "172.64.32.211",
"host": "nicole.ns.cloudflare.com"
},
{
"ip": "108.162.195.246",
"host": "garret.ns.cloudflare.com"
}
],
"zone": "brumelys.net"
} |
| Файли cookie | {
"cookies": [
{
"name": "cf-c",
"http_only": true,
"same_site": "Lax"
},
{
"name": "__cf_clicked"
},
{
"name": "ph_phc_t6w4wzJE2sbz4ro8LmZZTssm5go3KD6mP7QsqcDQRSp6_posthog",
"secure": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2a06:98c1:3121::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "brumelys.net"
} |
| DNS-записи | {
"A": [
"188.114.97.3",
"188.114.96.3"
],
"NS": [
"garret.ns.cloudflare.com",
"nicole.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"garret.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416229959, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"TXT": [
"google-site-verification=76noczbJJqjsXtS_imwzFxg128BbvE7oE0eMR3_sLe4"
],
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": "same-origin",
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3120::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://brumelys.net"
]
} |
| Tech stack | {
"technologies": [
"Node.js",
"Express",
"lit-html",
"lit-element",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 9
} |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"created": "2026-09-29T13:24:57Z",
"updated": "2026-09-29T13:25:15Z",
"expires": "2027-09-29T13:24:57Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"garret.ns.cloudflare.com",
"nicole.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-content-type-options": "nosniff",
"referrer-policy": "same-origin"
}
} |
Ні. PhishDestroy відносить brumelys.net до категорії «підробка під Signal» (ризик: критичний, 95/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 15/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на brumelys.net. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Репутація Edge-IP не пов’язана з цим доменом.
garret.ns.cloudflare.comnicole.ns.cloudflare.comРозташування стосується IP-мережі.
400ed929171747fe9a78762e18409043c9704c1fb561637a57e0f12c1f635d86*.brumelys.netbrumelys.netЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту brumelys.net · checked Oct 23, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://brumelys.net/https://brumelys.net/Content-Type: text/html; charset=utf-8CF-Cache-Status: DYNAMICCache-Control: no-cache, no-store, must-revalidateServer: cloudflareX-Powered-By: ExpressContent-Encoding: gziph3=":443"; ma=86400no-cache, no-store, must-revalidateDYNAMICa4f170e8aaeb1c7f-FRAkeep-alivegziptext/html; charset=utf-8Fri, 23 Oct 2026 14:30:40 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}same-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Jh2%2FhOrLaivnlXqiWBSQXhDaQYJRzg9LGSLj714YtSDXd5Fx1mgAbOkfw3G9IHzbmTa80Et510eajJ%2B1h%2FamjihbkJu5W%2B2XptT2Rp%2FFtvCa22p5v9hZD%2F2e1gythpIpeJLcloudflarechunkedAccept-Encoding1.1 CaddynosniffExpressultahost-legacyЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
2 community references
Відкрити джерелоЗагрозу не позначено
Відкрити джерело15/92 engine detections
Відкрити джерелоbrumelys.net
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
brumelys.net
На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
brumelys.net)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.