Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

clatras[.]com

Перевірка домену clatras.com на фішинг і безпеку

“Primequantglobs | CFD Trading — Trading on Stocks, Gold, Oil, Indices”

Загрозливий вердикт Критичний 72/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 4/91 Spamhaus DBL: DBL_SPAM Уособлення бренду: Across Останній відомий активний
4/91 VT 26.01.2026 Недоступний з 02.05.2026 Across Brand Impersonation Cloaking FR FR
Огляд звіту

clatras.com — Прикритий · доступний (HTTP 307). Уособлення бренду: Across; Тип шахрайства: Brand Impersonation. Зведення доказів: VT 4/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_SPAM; BL 0; cloaking observed; PD 72/100. Реєстратор: NameCheap.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
A7941FE1
Оцінка
72/100

PhishDestroy first observed clatras.com on Jan 26, 2026. Stored content metadata identifies Across as the apparent target. The captured page title is “Primequantglobs | CFD Trading — Trading on Stocks, Gold, Oil, Indices”. Page analysis recorded additional brand references to Ethereum, Ledger, and LinkedIn. Stored page analysis classifies the content as brand impersonation. Current evidence score: 72/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and URLScan. VirusTotal recorded 4 detections among 91 engines: alphaMountain.ai, CRDF, Fortinet, Gridinsoft on Jul 28, 2026 at 02:21 UTC. Spamhaus DBL: DBL_SPAM on Jul 14, 2026 at 10:37 UTC. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Jul 29, 2026 at 03:27 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.

Cloaking was recorded with HTTP 307 on Aug 7, 2026 at 10:10 UTC. The cloaking probe recorded status split conditional delivery at 2/100 on Aug 7, 2026 at 10:10 UTC: redirect: raw=redirect_307; http=307; via=http_proxy; location=/. Registration records for the domain list NameCheap, Inc. as the registrar. At collection time, the hostname resolved to 161.97.121.66 on AS51167 (CONTABO Contabo GmbH, DE). The recorded endpoint location is Lauterbourg, FR. The stored server header is LiteSpeed. DOM analysis on Apr 23, 2026 at 03:23 UTC returned 25/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / R13 as the certificate issuer with validity through Jun 9, 2026; checked Mar 15, 2026 at 05:47 UTC.

The content indicators and 3 positive source findings support the current Across-themed brand impersonation classification.

VirusTotal
VirusTotal
4 det.
URLScan
URLScan
Звіт ↗
ScamAdviser
Scamadviser
38/100
Сертифікат TLS
Прострочений або неперевірений -60d
Зафіксований статус
Прикритий · доступний 307
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 4 / 91 URLQuery source data unavailable PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 38/100
Сигнали безпеки
SA Scamadviser Warnings 38/100
The identity of the owner of the website is hidden on WHOIS The Tranco rank (how much traffic) is rather low The registrar of this website is popular amongst scammers Cryptocurrency services detected, these can be high risk The age of this site is (very) young.
This website offers payment methods which offer a "money back services" We found a valid SSL certificate DNSFilter labels this site as safe

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar NameCheap, Inc., hosting provider, 2 abuse contacts
abuse@namecheap.comabuse@contabo.de
26.01.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Primequantglobs | CFD Trading — Trading on Stocks, Gold, Oil, Indices
Impersonates
Across Ethereum Ledger LinkedIn
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN LiteSpeed · AS51167 CONTABO Contabo GmbH, DE
Репутація IP abuse score 0/100 0 reports checked 28.07.2026
Реєстратор NameCheap US(US)
Контакт для скаргabuse@namecheap.com, abuse@contabo.de
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для clatras.com →
IP-адреса 161.97.121.66 FR
ГеолокаціяFR Lauterbourg, FR
МережаAS51167 · Contabo GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяExpires 21.07.2026
Статус HTTP307 Temporary Redirect
Cloaking Cloaking Detected Status split · score 2/6
redirect: raw=redirect_307; http=307; via=http_proxy; location=/
checked 07.08.2026
Elapsed Since First Report 103 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.01.2026
DOM Analysisanalyzed 23.04.2026score 25/1004 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://clatras.com/primequantglobals.com/
Сервери іменns2.hostcreed.com
TLS Fingerprint
TLS Observationvalid from 11.03.2026scanned 15.03.2026
TLS SAN Domainsclatras.com.ronaldglobs.comwww.clatras.com.ronaldglobs.com
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Технології · 6 identified
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% впевненості
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
Alpine.js
JavaScript frameworks

JavaScript / web framework used to build the site.

github.com 75% confidence
Unpkg
CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com 100% впевненості
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
CRDF
Fortinet
Gridinsoft

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 4 det. ChainPatrol URLQuery Data unavailable Gridinsoft Scamadviser 38 trust SSL Лабораторії Expired/unverified CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/clatras.com"
  title="PhishDestroy threat report for clatras.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.