ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
ca-ndax[.]godaddysites[.]com
“NDAX® | Login: Canada’s Most Secure Crypto Exchange”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 16/91
Уособлення бренду: Ndax
Останній відомий активний
Огляд звіту
ca-ndax.godaddysites.com — Прикритий · доступний. Уособлення бренду: Ndax; Тип шахрайства: Fake Exchange. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); URLScan malicious verdict; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Реєстратор: GoDaddy.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy identifies ca-ndax.godaddysites.com as an active generic phishing domain operating at an elevated risk level. This domain mimics legitimate login portals to harvest credentials, posing a direct threat to user authentication security.
This domain was flagged by 13 out of 95 VirusTotal security vendors, blocked by OpenPhish, and appears on 1 active blocklist. Registered through GoDaddy.com, LLC, it resolves to IP 13.248.243.5 and was created on November 18, 2013. The SSL certificate issued by GoDaddy.com, Inc., provides a false sense of legitimacy, while VirusTotal’s detection rate of 13.68% indicates partial but not universal recognition of its malicious nature.
Users encountering this domain should avoid entering any credentials or personal information. Verify the domain’s legitimacy using PhishDestroy’s real-time analysis tools before interacting. Organizations are advised to block this domain at the network level and update internal blocklists to prevent accidental exposure. Immediate reporting to security teams is recommended for incident response and further threat intelligence sharing.
VirusTotal
16 det.
DNS Security
6/12
CF Radar
Шкідливий
URLScan
Сертифікат TLS
GoDaddy.com, Inc.
Вік
5 mo
Зафіксований статус
Прикритий · доступний
DestroyList
У списку
Обсяг даних
VirusTotal
16 / 91
URLQuery
не перевірено
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
6/12
TLS
valid certificate, 130d
WHOIS
5 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks
6 / 12
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/14
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Ndax report ↗
Сервер / ASN
DPS/2.0.0+sha-4ae9e3c · AS16509 Amazon.com, Inc.
Репутація IP
abuse score 12/100 6 reports checked 13.08.2026
Registrar (base domain)
GoDaddy
(US)
(US)
Registration (base domain)godaddysites.com · Створено 27.03.2026 (140d)
Cloaking
Cloaking Detected
Status split
· score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='108.165.218.228', port=5967): Max retries exceeded with url: http://ca-ndax.godaddysites.com/ (
checked 15.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ca-ndax.godaddysites.com/
Сервери іменcns1.secureserver.netcns2.secureserver.net
TLS Fingerprint
TLS Observationvalid from 03.07.2025scanned 28.03.2026
TLS SAN Domainsgodaddysites.com
Favicon Hash
ICANN OVERSIGHT
Registration: godaddysites.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 3 identified
GoDaddy Website Builder
R
RequireJS
H
HSTS
Безпека
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Netcraft
Sophos
VIPRE
Webroot
Yandex Safebrowsing
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 8
Shared IP 13.248.243.5 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: GoDaddy 6
hayvoy.com 
dashboard.circle-th.com 
bondtracks.com Ndax impersonation 8
These domains also target Ndax users. View all Ndax threats →
ndx-io.zapier.app 
auth-ndax-login.webflow.io 
ndaxexchnge-en.tem3.io 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога