Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту chiarovalzenzaai.pro

chiarovalzenzaai.pro

Коротко

chiarovalzenzaai.pro — криптоінвестиційне шахрайство; PhishDestroy виявив домен 2026-10-24. Ризик: критичний (100/100). Реєстратор: NETIM SAS. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 16/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“chiaro valzenza ai | AI Trading Platform | Official Website”

Реєстратор
NETIM SAS
Resolved IP
104.21.42.207
Registered
21.06.2026
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване · HTTP probe
Виявлення VirusTotal: 16/92 Тип шахрайства: Fake Exchange
OTX: 2 refs 24.10.2026 1 Report Sent CDN
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
VirusTotal
engine detections
URLQuery
detections
OTX
community references
Знімки сторінки
відкрити галерею
Вік домену
Надіслано скарг
переглянути хронологію
Огляд звіту

криптоінвестиційне шахрайство: chiarovalzenzaai.pro — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 16/92 (alphaMountain.ai, BitDefender…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 16 / 92 · OTX 2 references 6 sources

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Malware Malware Security threats

Analysis

Критичний
VirusTotal
16 / 92
OTX
2 community refs
Знімки сторінки
4

PhishDestroy threat report

Overview

PhishDestroy listed chiarovalzenzaai.pro as a suspicious domain based on automated security assessments. The recorded page title is “chiaro valzenza ai | AI Trading Platform | Official Website”. The domain was first seen by PhishDestroy on 2026-10-24, when an HTTP 200 response was recorded.

How the scam works

The multiple malicious and phishing labels from security vendors indicate the site could be used for typical fraudulent activities such as credential harvesting or malware delivery, but no concrete malicious behavior was observed on the captured page.

Evidence

VirusTotal scanned the domain on 2026-10-24 and returned 13 malicious and 3 suspicious detections out of 92 engines, with vendors including BitDefender, Fortinet and Kaspersky labeling it phishing. Google Safe Browsing checked on 2026-10-24 and did not flag the site. urlscan captured the page on 2026-08-04, gave an overall clean verdict but its engine analysis assigned a malicious score of 97. Cloudflare Radar scanned on 2026-10-24 and marked the domain as malicious under the malware category. OTX listed two pulses referencing the domain as of 2026-10-24. PhishDestroy’s internal blocklist includes the domain, while external blocklists showed no entries at the time of checking.

Infrastructure

The domain was registered on 2026-06-21 through NETIM SAS, giving it 125 days of age before first detection. DNS records show A records for 104.21.42.207 and 172.67.210.19 and AAAA records in the 2606:4700:: range, all belonging to Cloudflare’s network. The TLS certificate observed on 2026-10-24 was issued by Google Trust Services, covers chiarovalzenzaai.pro, and is valid until 2027-01-16. Nameservers are kipp.ns.cloudflare.com and kallie.ns.cloudflare.com; MX records point to mx1.netim.net and mx2.netim.net.

What to do

Visitors should avoid entering credentials or downloading files from the site; if any information was submitted, change associated passwords and monitor accounts for unusual activity. Defenders should add chiarovalzenzaai.pro to blocklists, monitor DNS queries for the recorded IPs, and review web proxy or firewall logs for access attempts. No wallet‑related actions are required because no wallet‑specific activity was observed.

Питання про chiarovalzenzaai.pro

Чи є chiarovalzenzaai.pro легальним сайтом?

Ні. PhishDestroy відносить chiarovalzenzaai.pro до категорії «криптоінвестиційне шахрайство» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-24. VirusTotal: домен позначають 16/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до chiarovalzenzaai.pro?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на chiarovalzenzaai.pro. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався chiarovalzenzaai.pro?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 4 знімки

Дані домену

Домен
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
OTX tags blocklistcryptodrainerfraudphishdestroyphishingscam
Реєстратор NETIM SAS
Контакт для скаргabuse@netim.net
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяСтворено 21.06.2026 (125d) — Expires 21.06.2027
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено24.10.2026
DOM Analysisanalyzed 24.10.2026score 93/1001 brand signal
Submitted URLhttp://chiarovalzenzaai.pro/
Favicon Hash
ID справи
Observed page title
chiaro valzenza ai | AI Trading Platform | Official Website
Automated brand references
Across
Сертифікат TLS
Виданий Google Trust Services / WE1 · збережений строк дії спливає через 83 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge
Resolved IP
104.21.42.207
ASN мережі
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

  • kallie.ns.cloudflare.com
  • kipp.ns.cloudflare.com

Mail routing 2 MX records

  • mx1.netim.netpriority 10
  • mx2.netim.netpriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Google Trust Services / WE1
Початок дії
2026-10-18 07:42:57
Кінець дії
2027-01-16 08:42:55
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифіката87204557eb624b9cab871b7d76f039d7537bea8f6161843574bcf7ecccc9faf4
Імена в сертифікаті · 1 SAN
  • chiarovalzenzaai.pro

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Latest Classified Outcome 2026-10-24 11:13:45 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-24 11:13:45 UTC
RDAP registration Невідомо
Observed timeline last reachable: 2026-10-24 11:13:45 UTC last content: 2026-10-24 11:13:45 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз
alphaMountain.ai
BitDefender
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту chiarovalzenzaai.pro · checked Oct 24, 2026

79
Needs Work
Performance
FCP
2.1s
Перше відображення вмісту
LCP
3s
Largest Contentful Paint
CLS
0.266
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.1s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://chiarovalzenzaai.pro/
Final URL: https://chiarovalzenzaai.pro/
chiaro valzenza ai | AI Trading Platform | Official Website
Chiaro Valzenza AI unlocks intelligent, AI-powered trading automation with precise execution workflows, real-time monitoring, and robust risk controls for confident decision-making.
Реагування
HTTP 200
HTML body
141.8 KB
Compressed
39.8 KB
Links
63 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
CF-Cache-Status: DYNAMIC
Cache-Control: public, max-age=198, s-maxage=3277, stale-while-revalidate=88929
Server: cloudflare
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-Policy
HSTS: observed DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено
Saved response-header values · 22
Access-Control-Allow-Origin
*
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=198, s-maxage=3277, stale-while-revalidate=88929
CF-Cache-Status
DYNAMIC
CF-Ray
a4f77b03bb20dbe4-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Security-Policy
font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; frame-ancestors 'self'; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; frame-src https://c
Content-Type
text/html; charset=utf-8
Cross-Origin-Opener-Policy
same-origin
Date
Sat, 24 Oct 2026 08:06:09 GMT
Link
; rel=preload; as=style; crossorigin, ; rel=preload; as=style; crossorigin
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Permissions-Policy
camera=(), microphone=(), geolocation=()
Referrer-Policy
strict-origin
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=TX26JqMCFBn6tWaY%2BsgIV3No7FSWqX%2BT%2BQNreTGI7%2FVfz9Dqnm8BUT6Uu2D9JaTSwN3DgNMfm%2Fr0MUc0M6bJVpXoW4Wz4YxBx%2FBHhZjAaHIJWEjDwaRNuzTHLk9g%2Fu%2B
Server
cloudflare
Strict-Transport-Security
max-age=31536000; includeSubDomains; preload
Transfer-Encoding
chunked
Vary
accept-encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details3

Availability observations

Останнє спостереження доступності
Останнє спостереження вмісту
Estimate basis
Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
URLScan · 2026-10-24T08:13:49Z22 fields

Спостережуване: · Retrieved:

Report ID

01a16cf8-f969-75ff-9186-951ba1a025f7

Final url

https://chiarovalzenzaai.pro/

HTTP response

200

Перенаправлений

https-only

Redirects

  • To
    https://chiarovalzenzaai.pro/
    From
    http://chiarovalzenzaai.pro/
    Статус
    307

Ip

104.21.42.207

Contacted domains

  • cdnjs.cloudflare.com
  • challenges.cloudflare.com
  • cdn.jsdelivr.net
  • fonts.googleapis.com
  • static.cloudflare.com

Contacted IP addresses

  • 104.18.94.41
  • 104.18.95.41
  • 104.17.208.5
  • 142.251.127.95
  • 104.17.24.14
  • 104.21.42.207

Asns

  • 13335
  • 15169

Countries

  • US

Document hash

8fec25b821722f1fc2414b6c8a267c0a504190d6411c3aba175745f06790b9b2

Script hashes

  • ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142

Globals

  • LANG_MSGS
  • ClientJS
  • _adova
  • toggleTermsPopup
  • __tsGet
  • __tsNeedsClick
  • __tsShow
  • __tsReset
  • __lgBS
  • __cfQR
  • turnstile
  • __cfRLUnblockHandlers
  • __lgT0

Файли cookie

  • entry_url

Tls

San
  • chiarovalzenzaai.pro
Cipher
AES_128_GCM
Issuer
WE1
Subject
chiarovalzenzaai.pro
Protocol
TLS 1.3
Valid to
Початок дії

Вік домену, днів

124

Apex age days

124

Tls age days

6

Строк дії TLS, днів

90

Requests

20

Provider verdicts

Engines
Tags
  • urlscan-ml
  • urlscan-ml-60c5e22
Оцінка
96
Шкідливий
Yes
Overall
Оцінка
0
Шкідливий
No

HTTP headers

Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=31536000; includeSubDomains; preload
Content-security-policy
font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; frame-ancestors 'self'; img-src 'sel
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Uuid
01a16cf8-f969-75ff-9186-951ba1a025f7
Final url
https://chiarovalzenzaai.pro/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://chiarovalzenzaai.pro/",
        "from": "http://chiarovalzenzaai.pro/",
        "status": 307
    }
]
Ip
104.21.42.207
Contacted domains
[
    "cdnjs.cloudflare.com",
    "challenges.cloudflare.com",
    "cdn.jsdelivr.net",
    "fonts.googleapis.com",
    "static.cloudflare.com"
]
Contacted IP addresses
[
    "104.18.94.41",
    "104.18.95.41",
    "104.17.208.5",
    "142.251.127.95",
    "104.17.24.14",
    "104.21.42.207"
]
Asns
[
    "13335",
    "15169"
]
Countries
[
    "US"
]
Document hash
8fec25b821722f1fc2414b6c8a267c0a504190d6411c3aba175745f06790b9b2
Script hashes
[
    "ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142"
]
Globals
[
    "LANG_MSGS",
    "ClientJS",
    "_adova",
    "toggleTermsPopup",
    "__tsGet",
    "__tsNeedsClick",
    "__tsShow",
    "__tsReset",
    "__lgBS",
    "__cfQR",
    "turnstile",
    "__cfRLUnblockHandlers",
    "__lgT0"
]
Файли cookie
[
    "entry_url"
]
Tls
{
    "san": [
        "chiarovalzenzaai.pro"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "chiarovalzenzaai.pro",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-16T08:42:55Z",
    "valid_from": "2026-10-18T07:42:57Z"
}
Вік домену, днів
124
Apex age days
124
Tls age days
6
Строк дії TLS, днів
90
Requests
20
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 96,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
    "content-security-policy": "font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; frame-ancestors 'self'; img-src 'sel",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin",
    "permissions-policy": "camera=(), microphone=(), geolocation=()",
    "cross-origin-opener-policy": "same-origin"
}
Cloudflare Radar · 2026-10-24T08:06:02Z14 fields

Спостережуване: · Retrieved:

Report ID

7f74e597-51c2-4574-9c07-db2b34ca33aa

Final url

https://chiarovalzenzaai.pro/

HTTP response

200

History

  • URL
    https://chiarovalzenzaai.pro/
    Статус
    200

DOM structure hash

37b2d57a49eb51728336c28d57407cafa7e301170fed0f29df6359203f0aaa9b

Document hash

7d25336c6a0877912769638ff73fa5e345dea08117ffb340236cb630d9b62f72

Phishing v2

  • phishing

Ризики домену

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

Radar rank

Bucket
>200000

DNS-записи

  • Name
    chiarovalzenzaai.pro
    Type
    A
    Value
    104.21.42.207
  • Name
    chiarovalzenzaai.pro
    Type
    A
    Value
    172.67.210.19
  • Name
    chiarovalzenzaai.pro
    Type
    AAAA
    Value
    2606:4700:3036::ac43:d213
  • Name
    chiarovalzenzaai.pro
    Type
    AAAA
    Value
    2606:4700:3032::6815:2acf

DNSSEC дійсний

No

Ip

104.21.42.207

Verdict

Tags
  • malware
Шкідливий
Yes
Categories
  • malware

Дані реєстрації

Реєстратор
NETIM SAS
Registered
Updated
Expires
Сервери імен
  • kipp.ns.cloudflare.com
  • kallie.ns.cloudflare.com
Original source fields · JSON
Uuid
7f74e597-51c2-4574-9c07-db2b34ca33aa
Final url
https://chiarovalzenzaai.pro/
Статус
200
History
[
    {
        "url": "https://chiarovalzenzaai.pro/",
        "status": 200
    }
]
DOM structure hash
37b2d57a49eb51728336c28d57407cafa7e301170fed0f29df6359203f0aaa9b
Document hash
7d25336c6a0877912769638ff73fa5e345dea08117ffb340236cb630d9b62f72
Phishing v2
[
    "phishing"
]
Ризики домену
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "chiarovalzenzaai.pro",
        "type": "A",
        "value": "104.21.42.207"
    },
    {
        "name": "chiarovalzenzaai.pro",
        "type": "A",
        "value": "172.67.210.19"
    },
    {
        "name": "chiarovalzenzaai.pro",
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:d213"
    },
    {
        "name": "chiarovalzenzaai.pro",
        "type": "AAAA",
        "value": "2606:4700:3032::6815:2acf"
    }
]
DNSSEC дійсний
false
Ip
104.21.42.207
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Дані реєстрації
{
    "registrar": "NETIM SAS",
    "created": "2026-06-21T07:02:34Z",
    "updated": "2026-08-12T02:27:43Z",
    "expires": "2027-06-21T07:02:34Z",
    "nameservers": [
        "kipp.ns.cloudflare.com",
        "kallie.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-23T12:16:30Z9 fields

Спостережуване: · Retrieved:

Vendor result counts

Timeout
0
Harmless
44
Шкідливий
13
Suspicious
3
Undetected
32

Vendor labels

CRDF
malicious
DNS8
suspicious
ESET
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
Sophos
phishing
Cy Radar
phishing
Fortinet
phishing
SOCRadar
phishing
«Касперський»
phishing
Seclookup
malicious
Gridinsoft
suspicious
Bit Defender
phishing
Alpha Mountain.ai
phishing
Forcepoint Threat Seeker
phishing

Reputation

0

Уперше виявлено

DNS-записи

  • Ttl
    300
    Type
    TXT
    Value
    v=spf1 ip4:185.26.104.0/22 ~all
  • Ttl
    21600
    Type
    NS
    Value
    kipp.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    172.67.210.19
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3036::ac43:d213
  • Ttl
    21600
    Type
    NS
    Value
    kallie.ns.cloudflare.com
  • Ttl
    1800
    Type
    SOA
    Rname
    dns.cloudflare.com
    Value
    kallie.ns.cloudflare.com
  • Ttl
    300
    Type
    MX
    Value
    mx1.netim.net
    Priority
    10
  • Ttl
    300
    Type
    MX
    Value
    mx2.netim.net
    Priority
    10
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3032::6815:2acf
  • Ttl
    300
    Type
    A
    Value
    104.21.42.207

Dns at

Jarm

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Certificate

San
  • chiarovalzenzaai.pro
Issuer
Google Trust Services / WE1
Serial
74d324707d93cf831392078794829564
Sha256
87204557eb624b9cab871b7d76f039d7537bea8f6161843574bcf7ecccc9faf4
Subject
chiarovalzenzaai.pro
Valid to
Початок дії

Registry data

Статус
  • active
  • client transfer prohibited
Events
Expiration
Last changed
Реєстрація
Registrar expiration
Last update of RDAP database
Реєстратор
NETIM SAS
Registrar iana id
1519
Original source fields · JSON
Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 13,
    "suspicious": 3,
    "undetected": 32
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Уперше виявлено
2026-06-21T10:13:30Z
DNS-записи
[
    {
        "ttl": 300,
        "type": "TXT",
        "value": "v=spf1 ip4:185.26.104.0/22 ~all"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "kipp.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.210.19"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:d213"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "kallie.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "kallie.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "mx1.netim.net",
        "priority": 10
    },
    {
        "ttl": 300,
        "type": "MX",
        "value": "mx2.netim.net",
        "priority": 10
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3032::6815:2acf"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.42.207"
    }
]
Dns at
2026-10-23T12:24:09Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "chiarovalzenzaai.pro"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "74d324707d93cf831392078794829564",
    "sha256": "87204557eb624b9cab871b7d76f039d7537bea8f6161843574bcf7ecccc9faf4",
    "subject": "chiarovalzenzaai.pro",
    "valid_to": "2027-01-16T08:42:55Z",
    "valid_from": "2026-10-18T07:42:57Z"
}
Registry data
{
    "status": [
        "active",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-06-21T21:00:00Z",
        "last changed": "2026-06-21T09:02:32Z",
        "registration": "2026-06-21T00:00:00Z",
        "registrar expiration": "2027-06-21T21:00:00Z",
        "last update of RDAP database": "2026-10-23T14:24:08Z"
    },
    "registrar": "NETIM SAS",
    "registrar_iana_id": "1519"
}
Website checks · 2026-10-24T08:08:41Z26 fields

Mail configuration

Mx
  • mx1.netim.net
  • mx2.netim.net
Spf
v=spf1 ip4:185.26.104.0/22 ~all
SPF lookups
0

CAA records

Домен
chiarovalzenzaai.pro

Protective DNS results

Resolvers checked
12
Blocked by
  • CloudFlare Family
Blocking resolvers
1

Web archive observations

Last observation
Перше спостереження
Recorded changes
0
Archived days
1
Average page size, bytes
42729

Crawler rules

User agents
  • *
Present
Yes
Sitemap URLs
  • https://chiarovalzenzaai.pro/sitemap.xml

Sitemap

Present
Yes
URL count
140

Заголовок сторінки та метадані

Page title
chiaro valzenza ai | AI Trading Platform | Official Website
Indexing directives
index, follow
Theme Color
#0d0d12
Description
Chiaro Valzenza AI unlocks intelligent, AI-powered trading automation with precise execution workflows, real-time monitoring, and robust risk controls for confident decision-making.
Canonical URL
https://chiarovalzenzaai.pro/

Trackers

Requests
21
Observed services
  • Name
    Cloudflare
    Company
    Cloudflare
    Country
    US
    Категорія
    Hosting
    Requests
    9
  • Name
    Google Fonts
    Company
    Google
    Country
    US
    Категорія
    Hosting
    Requests
    1
  • Name
    jsDelivr
    Company
    jsDelivr
    Категорія
    Hosting
    Requests
    1

Форми та змішаний вміст

No sri
  • https://static.cloudflare.com/beacon.min.js
  • https://challenges.cloudflare.com/turnstile/v0/api.js
  • https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js
Third-party scripts
3

HTTP response

Доступний
Yes
HTTP status
200
Request timings, ms
DNS
6
TLS
18
Очікування
110
Connection
8
Завантажити
74
Response time, ms
216

TLS connection

ALPN
h2
Cipher
TLS_AES_256_GCM_SHA384
Protocol
TLSv1.3
Supported versions
  • TLSv1.2
  • TLSv1.3
Certificate authorized
Yes
Forward secrecy
Yes

Ports

Open
  • 80
  • 443
  • 8080

Carbon estimate

Bytes
145248
CO₂, grams
0.0053
Cleaner than, %
14

DNS servers

Сервери імен
  • IP address
    108.162.194.85
    Host
    kallie.ns.cloudflare.com
  • IP address
    162.159.44.240
    Host
    kipp.ns.cloudflare.com
DNS zone
chiarovalzenzaai.pro

Файли cookie

Файли cookie
  • Name
    entry_url
    Secure
    Yes
    SameSite
    Lax

Location

IP address
2606:4700:3032::6815:2acf
ASN
13335
Organization
Cloudflare, Inc.
City
Toronto
Country
CA

Сертифікат TLS

Issuer
Google Trust Services / WE1
Subject
chiarovalzenzaai.pro

DNS-записи

A
  • 104.21.42.207
  • 172.67.210.19
MX
  • Exchange
    mx1.netim.net
    Priority
    10
  • Exchange
    mx2.netim.net
    Priority
    10
NS
  • kallie.ns.cloudflare.com
  • kipp.ns.cloudflare.com
SOA
Primary nameserver
kallie.ns.cloudflare.com
Hostmaster
dns.cloudflare.com
Serial
2418085678
Refresh, seconds
10000
Retry, seconds
2400
Expiry, seconds
604800
Minimum TTL, seconds
1800
TXT
  • v=spf1 ip4:185.26.104.0/22 ~all
AAAA
  • 2606:4700:3032::6815:2acf
  • 2606:4700:3036::ac43:d213

DNSSEC

DS record
No
RRSIG
No
DNSKEY
No

HSTS

Header
max-age=31536000; includeSubDomains; preload
Observation
Site is compatible with the HSTS preload list!
Compatible
Yes

HTTP security policies

X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin
X-XSS-Protection
No
Permissions-Policy
camera=(), microphone=(), geolocation=()
X-Content-Type-Options
nosniff
Content-Security-Policy
font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.g
Strict-Transport-Security
max-age=31536000; includeSubDomains; preload
Cross-Origin-Opener-Policy
same-origin
Cross-Origin-Embedder-Policy
No
Cross-Origin-Resource-Policy
No

Firewall

Waf
Cloudflare
Has waf
Yes

IP lookup

IP address
2606:4700:3032::6815:2acf
IP version
6

Redirects

Ланцюжок перенаправлень
  • https://chiarovalzenzaai.pro

Page links

Internal links
43

HTTP headers

Response headers
Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=31536000; includeSubDomains; preload
Content-security-policy
font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; frame-ancestors 'self'; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com;
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Mail configuration
{
    "mx": [
        "mx1.netim.net",
        "mx2.netim.net"
    ],
    "spf": "v=spf1 ip4:185.26.104.0/22 ~all",
    "spf_lookups": 0
}
Записи CAA
{
    "domain": "chiarovalzenzaai.pro"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-24T08:07:53Z",
    "first": "2026-10-24T08:07:53Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 42729
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://chiarovalzenzaai.pro/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 140
}
Заголовок сторінки та метадані
{
    "title": "chiaro valzenza ai | AI Trading Platform | Official Website",
    "robots": "index, follow",
    "themeColor": "#0d0d12",
    "description": "Chiaro Valzenza AI unlocks intelligent, AI-powered trading automation with precise execution workflows, real-time monitoring, and robust risk controls for confident decision-making.",
    "canonicalUrl": "https://chiarovalzenzaai.pro/"
}
Trackers
{
    "requests": 21,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 9
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 1
        }
    ]
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://static.cloudflare.com/beacon.min.js",
        "https://challenges.cloudflare.com/turnstile/v0/api.js",
        "https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js"
    ],
    "third_party_scripts": 3
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 6,
        "tls": 18,
        "wait": 110,
        "connect": 8,
        "download": 74
    },
    "response_ms": 216
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 145248,
    "co2_grams": 0.0053,
    "cleaner_than": 14
}
Dns server
{
    "ns": [
        {
            "ip": "108.162.194.85",
            "host": "kallie.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.240",
            "host": "kipp.ns.cloudflare.com"
        }
    ],
    "zone": "chiarovalzenzaai.pro"
}
Файли cookie
{
    "cookies": [
        {
            "name": "entry_url",
            "secure": true,
            "same_site": "Lax"
        }
    ]
}
Location
{
    "ip": "2606:4700:3032::6815:2acf",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "chiarovalzenzaai.pro"
}
DNS-записи
{
    "A": [
        "104.21.42.207",
        "172.67.210.19"
    ],
    "MX": [
        "{\"exchange\": \"mx1.netim.net\", \"priority\": 10}",
        "{\"exchange\": \"mx2.netim.net\", \"priority\": 10}"
    ],
    "NS": [
        "kallie.ns.cloudflare.com",
        "kipp.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"kallie.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418085678, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "v=spf1 ip4:185.26.104.0/22 ~all"
    ],
    "AAAA": [
        "2606:4700:3032::6815:2acf",
        "2606:4700:3036::ac43:d213"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin",
    "xXSSProtection": false,
    "permissionsPolicy": "camera=(), microphone=(), geolocation=()",
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": "font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.g",
    "strictTransportPolicy": "max-age=31536000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": "same-origin",
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3032::6815:2acf",
    "family": 6
}
Redirects
{
    "chain": [
        "https://chiarovalzenzaai.pro"
    ]
}
Page links
{
    "internal_count": 43
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
        "content-security-policy": "font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; frame-ancestors 'self'; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com;",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin",
        "permissions-policy": "camera=(), microphone=(), geolocation=()",
        "cross-origin-opener-policy": "same-origin"
    }
}
Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

Зафіксовані дії

6 entries
  1. Скаргу надіслано

    PD-20261024-0AF8F8

    abuse@netim.net
  2. AlienVault OTX

    2 community references

    Відкрити джерело
  3. Google Safe Browsing

    Загрозу не позначено

    Відкрити джерело
  4. VirusTotal

    16/92 engine detections

    Відкрити джерело
  5. Додано до PhishDestroy

    chiarovalzenzaai.pro

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

chiarovalzenzaai.pro

Докази та зовнішні звіти

Знімок надісланих доказів
Sent: Записів у журналі: 1 Case ID: PD-20261024-0AF8F8 Recipient: abuse@netim.net
Заголовок сторінки, збережений зі звітом: chiaro valzenza ai | AI Trading Platform | Official Website
PDF notice generated Notice text archived (275 chars)
Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру
Registrar: Netim SARL (France)
Policy Violations: “Strict abuse policy classifying phishing, malware, fraud and botnet activity as illegal domain use; registrar may suspend or terminate affected domains.”
Applicable Laws: French Penal Code Art.323-1+; EU Directive 2013/40/EU
Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі chiarovalzenzaai.pro)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/chiarovalzenzaai.pro"
  title="PhishDestroy threat report for chiarovalzenzaai.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>