Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту cresnovasoftware.click

cresnovasoftware.click

Коротко

cresnovasoftware.click — криптоінвестиційне шахрайство; PhishDestroy виявив домен 2026-10-25.

“Cresnova | AI Trading Platform | Official Website”

Реєстратор
Dynadot
Resolved IP
185.62.56.63
Registered
19.05.2026
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване · HTTP probe
Виявлення VirusTotal: 17/92 Тип шахрайства: Fake Exchange
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Знімки сторінки
відкрити галерею
Вік домену
Надіслано скарг
переглянути хронологію
OTX: 5 refs 25.10.2026 1 Report Sent
API
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

криптоінвестиційне шахрайство: cresnovasoftware.click — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 17/92 (alphaMountain.ai…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Analysis

Domain summary

cresnovasoftware.click — криптоінвестиційне шахрайство; PhishDestroy виявив домен 2026-10-25. Ризик: критичний (100/100). Реєстратор: Dynadot. Статус: Останній відомий активний. Хостинг: Snel.com B.V. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 17/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

Критичний
VirusTotal
17 / 92
OTX
5 community refs
Знімки сторінки
5

PhishDestroy threat report

Overview

PhishDestroy listed cresnovasoftware.click as a suspicious domain based on multiple security‑vendor detections. The recorded page title was "Cresnova | AI Trading Platform | Official Website". PhishDestroy first observed the domain on 2026-10-25 and recorded an HTTP 200 response on that date. No direct evidence of credential or wallet capture was observed on the captured page.

How the scam works

The classification reflects a generic risk that the site could be used for phishing or fraudulent trading offers, but no specific mechanism was observed in the page content. A fake‑exchange or investment lure typically asks visitors to provide personal or financial information; the captured page displayed only marketing text and did not reveal malicious behavior.

Evidence

VirusTotal scanned the domain on 2026-10-25 and reported 13 malicious and 4 suspicious detections from 92 engines, including BitDefender, Fortinet and Kaspersky. Google Safe Browsing checked the same day and did not flag the URL. urlscan.io recorded a 200 response on 2026-10-25; its machine‑learning engine gave a high malicious score of 99 but the overall verdict was non‑malicious. Cloudflare Radar flagged the domain as phishing and malware on 2026-10-25. OTX listed five pulses mentioning the domain. PhishDestroy’s internal blocklist marked it as malicious, while external blocklists showed no entries at the time of checking.

Infrastructure

The domain was registered with Dynadot, LLC on 2026-05-19, giving it an age of about 158 days at the time of observation. The recorded IP was 185.62.56.63, associated with Snel.com B.V. in the Netherlands, and the domain used Cloudflare nameservers. The TLS certificate, issued by ZeroSSL ECC DV SSL CA 2, was valid from 2026-09-19 to 2026-12-18 and employed TLS 1.3 with AES‑128‑GCM encryption.

What to do

Visitors should treat the site as untrusted and avoid entering any credentials, personal data or financial information; if any such data were submitted, change passwords and monitor accounts for suspicious activity. Security teams can add cresnovasoftware.click to blocklists, monitor DNS queries for the recorded IP, and review web‑proxy logs for access attempts. No wallet‑related remediation is required because no wallet interaction was observed.

Докази джерелVirusTotal 17 / 92 · OTX 5 references 9 sources

VirusTotal

17 / 92 engine detections · stored summary

Відкрити звіт
VirusTotalOriginal source recordRetrieved: 15 fields

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 13,
    "suspicious": 4,
    "undetected": 31
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "alphaMountain.ai": "suspicious",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "Sophos": "phishing and fraud",
    "Webroot": "Phishing and Other Frauds",
    "alphaMountain.ai": "Information Technology, Suspicious (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "phishing and other frauds"
}
Реєстратор
DYNADOT LLC
Створено
2026-05-19T07:20:59Z
Expires
2027-05-19T07:20:59Z
Updated
2026-05-24T07:22:17Z
Уперше виявлено
2026-05-19T08:34:19Z
DNS-записи
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "dorthy.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "dorthy.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "185.62.56.63"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "otto.ns.cloudflare.com"
    }
]
Dns at
2026-10-24T23:34:23Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "cresnovasoftware.click"
    ],
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "serial": "75abf72cbfc1c5497bf6a668d517b84a",
    "sha256": "d7df48b1e7ca8549fd5bfed043993a52bfc3df5fa79fbc508a354ad27354cc7a",
    "subject": "cresnovasoftware.click",
    "valid_to": "2026-12-18T23:59:59Z",
    "valid_from": "2026-09-19T00:00:00Z"
}
Дані реєстрації
{
    "registrar": "DYNADOT LLC",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2026-05-19T07:20:59Z",
    "updated": "2026-05-19T08:03:06Z",
    "expires": "2027-05-19T07:20:59Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "dorthy.ns.cloudflare.com",
        "otto.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "transfer prohibited"
    ],
    "events": {
        "expiration": "2027-05-19T07:20:59Z",
        "last changed": "2026-05-19T08:03:06Z",
        "registration": "2026-05-19T07:20:59Z",
        "registrar expiration": "2027-05-19T07:20:59Z",
        "last update of RDAP database": "2026-10-16T07:07:45Z"
    }
}
Separate source record · 13 malicious + 4 suspicious / 92 · 2026-10-24 23:34:10 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-24T23:34:10Z
fetched_at
2026-10-25T05:01:48Z
stats
{"timeout":0,"harmless":44,"malicious":13,"suspicious":4,"undetected":31}

Cloudflare Radar

Phishing

Відкрити звіт
Cloudflare RadarOriginal source recordRetrieved: 14 fields

Спостережуване: · Retrieved:

Uuid
97d89eed-29ba-4b1d-87da-66376f0d5007
Final url
https://cresnovasoftware.click/
Статус
200
History
[
    {
        "url": "https://cresnovasoftware.click/",
        "status": 200
    }
]
DOM structure hash
3f5ddf81840ca9d456ee2904230656a540f7f29b493e83f5a4a379fac73c7689
Document hash
cf9240deaa27886123464cb5075aeb96521e7c88a37911f1d0f1f68a0338306b
Phishing v2
[
    "phishing"
]
Ризики домену
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "cresnovasoftware.click",
        "type": "A",
        "value": "185.62.56.63"
    }
]
DNSSEC дійсний
false
Ip
185.62.56.63
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Дані реєстрації
{
    "registrar": "Dynadot, LLC",
    "created": "2026-05-19T07:20:59Z",
    "updated": "2026-05-24T07:22:17Z",
    "expires": "2027-05-19T07:20:59Z",
    "nameservers": [
        "otto.ns.cloudflare.com",
        "dorthy.ns.cloudflare.com"
    ]
}

URLScan

Не позначено як шкідливий

Відкрити звіт
URLScanOriginal source recordRetrieved: 23 fields

Спостережуване: · Retrieved:

Uuid
01a17083-bbba-76fc-8788-6a3d3e848dd5
Final url
https://cresnovasoftware.click/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://cresnovasoftware.click/",
        "from": "http://cresnovasoftware.click/",
        "status": 307
    }
]
Ip
185.62.56.63
Ptr
s46060.hosted-by-snel.com
Contacted domains
[
    "cdn.jsdelivr.net",
    "challenges.cloudflare.com",
    "www.cloudflare.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "104.18.94.41",
    "104.16.124.96",
    "151.101.193.229",
    "185.62.56.63"
]
Asns
[
    "13335",
    "54113",
    "62370"
]
Countries
[
    "US",
    "NL"
]
Document hash
36e5aef441d7dd341c9eb24153b0df28c0d6d1fe3198c902529d7e9bab758a43
Script hashes
[
    "d8291f8cfb60e0a60b995622b05c69652c8b94c9c955389f3c1beb1f0b632a58"
]
Globals
[
    "toggleTermsPopup",
    "intlTelInput",
    "__TS_SITEKEY",
    "__tsGet",
    "__tsReset",
    "__tsNeedsClick",
    "__tsShow",
    "__lgBS",
    "ClientJS",
    "__visitorCountry",
    "turnstile"
]
Storage keys
[
    "t_cfp"
]
Tls
{
    "san": [
        "cresnovasoftware.click"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "ZeroSSL ECC DV SSL CA 2",
    "subject": "cresnovasoftware.click",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-18T23:59:59Z",
    "valid_from": "2026-09-19T00:00:00Z"
}
Вік домену, днів
158
Apex age days
158
Tls age days
36
Строк дії TLS, днів
90
Requests
20
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "referrer-policy": "no-referrer-when-downgrade"
}
Separate monitor record · 2026-10-25T04:30:48Z

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a17083-bbba-76fc-8788-6a3d3e848dd5
score
0
malicious
false
result_at
2026-10-25T04:30:48Z
enriched_at
2026-10-25T09:13:04Z
source_timestamps
{"urlscan_result_at":"2026-10-25 05:30:48","urlscan_enriched_at":"2026-10-25 10:13:04"}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

98 / 100 · heuristic score · 1 brand references · 1 classifications

Відкрити звіт
Separate monitor score · 25 / 100 · 2026-10-25T03:20:40Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
25
analyzed_at
2026-10-25T03:20:40Z
source_timestamp
2026-10-25 04:20:40
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

Відкрити звіт
Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title
cresnovasoftware.click — Suspicious Domain
ai_description
PhishDestroy flagged cresnovasoftware.click as a suspicious domain after VirusTotal reported multiple malicious detections on 2026-10-25.
ai_generated_at
2026-10-25T05:05:16Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 25 fields
Mail configuration
{
    "spf_lookups": 0
}
Записи CAA
{
    "domain": "cresnovasoftware.click"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-25T00:50:53Z",
    "first": "2026-10-25T00:50:53Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 12045
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://cresnovasoftware.click/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 140
}
Заголовок сторінки та метадані
{
    "title": "Cresnova | AI Trading Platform | Official Website",
    "robots": "index, follow",
    "themeColor": "#0a1f0a",
    "description": "Cresnova provides a premium overview of AI-powered trading automation, automated trading bots, and operational tooling for modern markets.",
    "canonicalUrl": "https://cresnovasoftware.click/"
}
Trackers
{
    "requests": 14,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 2
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 3
        }
    ]
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 75,
        "tls": 55,
        "wait": 22,
        "connect": 20,
        "download": 38
    },
    "response_ms": 210
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "ocsp_stapled": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 41940,
    "co2_grams": 0.0015,
    "cleaner_than": 41
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.32.249",
            "host": "dorthy.ns.cloudflare.com"
        },
        {
            "ip": "162.159.44.135",
            "host": "otto.ns.cloudflare.com"
        }
    ],
    "zone": "cresnovasoftware.click"
}
Location
{
    "ip": "185.62.56.63",
    "asn": "62370",
    "org": "Snel.com B.V.",
    "city": "Schiedam",
    "country": "NL"
}
Ssl
{
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "subject": "cresnovasoftware.click"
}
DNS-записи
{
    "A": [
        "185.62.56.63"
    ],
    "NS": [
        "dorthy.ns.cloudflare.com",
        "otto.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"dorthy.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2414888636, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": "no-referrer-when-downgrade",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "185.62.56.63",
    "family": 4
}
Redirects
{
    "chain": [
        "https://cresnovasoftware.click"
    ]
}
Page links
{
    "internal_count": 11
}
Дані реєстрації
{
    "registrar": "Dynadot, LLC",
    "created": "2026-05-19T07:20:59Z",
    "updated": "2026-05-24T07:22:17Z",
    "expires": "2027-05-19T07:20:59Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "otto.ns.cloudflare.com",
        "dorthy.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "content-type": "text/html; charset=utf-8",
        "referrer-policy": "no-referrer-when-downgrade"
    }
}
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Malware Security threats Malware

Питання про cresnovasoftware.click

Чи є cresnovasoftware.click легальним сайтом?

Ні. PhishDestroy відносить cresnovasoftware.click до категорії «криптоінвестиційне шахрайство» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-25. VirusTotal: домен позначають 17/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до cresnovasoftware.click?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на cresnovasoftware.click. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався cresnovasoftware.click?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 5 знімків

All capture links and hashes (5)
Observed page title
Cresnova | AI Trading Platform | Official Website
Automated brand references
Across
Сертифікат TLS
Виданий ZeroSSL ECC DV SSL CA 2 · збережений строк дії спливає через 54 дні

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Репутація IP abuse score 0/100 0 reports checked 25.10.2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com, report@abuse.bz
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяСтворено 19.05.2026 (159d) — Expires 19.05.2027
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено25.10.2026
DOM Analysisanalyzed 25.10.2026score 98/1001 brand signal
Submitted URLhttp://cresnovasoftware.click/
Favicon Hash
ID справи
ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
185.62.56.63
ASN мережі
AS62370
Organization
Snel.com B.V.
Observed location
Schiedam, NL

Сервери імен 2

  • dorthy.ns.cloudflare.com
  • otto.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
ZeroSSL ECC DV SSL CA 2
Початок дії
2026-09-19 00:00:00
Кінець дії
2026-12-18 23:59:59
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифікатаd7df48b1e7ca8549fd5bfed043993a52bfc3df5fa79fbc508a354ad27354cc7a
Імена в сертифікаті · 1 SAN
  • cresnovasoftware.click

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Технології · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 92 постачальників безпеки позначили цей домен
Відкрити у VT
Останній аналіз First positive detection Попередній збережений зріз: 17 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту cresnovasoftware.click · checked Oct 25, 2026

89
Needs Work
Performance
FCP
1.53 s
Перше відображення вмісту
LCP
1.65 s
Largest Contentful Paint
CLS
0.207
Cumulative Layout Shift
TBT
49 ms
Total Blocking Time
SI
1.53 s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://cresnovasoftware.click/
Final URL: https://cresnovasoftware.click/
Cresnova | AI Trading Platform | Official Website
Cresnova provides a premium overview of AI-powered trading automation, automated trading bots, and operational tooling for modern markets.
Реагування
HTTP 200
HTML body
41.0 KB
Compressed
10.6 KB
Links
30 internal · 0 external
Selected response headers
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Security headers present
Referrer-Policy
HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено
Saved response-header values · 9
Alt-Svc
h3=":443"; ma=2592000
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Sun, 25 Oct 2026 00:50:42 GMT
Etag
"dm9jks735ogxwd0-gzip"
Last-Modified
Tue, 20 Oct 2026 09:01:44 GMT
Referrer-Policy
no-referrer-when-downgrade
Transfer-Encoding
chunked
Vary
Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details1

Availability observations

Останнє спостереження доступності

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Domain monitor · First collection record

    Доступний

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 02:46:06.000000
    SHA-256 доказу
    63268c55ce834c59558baec488c6342e5849e6022d7c89fc6dada19721928d39
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 02:46:06
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Причина
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 02:46:06.000000
    SHA-256 доказу
    63268c55ce834c59558baec488c6342e5849e6022d7c89fc6dada19721928d39
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 02:46:06
    Evidence reason

Зафіксовані дії

7 entries
  1. AlienVault OTX

    5 community references

    Відкрити джерело
  2. VirusTotal

    17/92 engine detections

    Відкрити джерело
  3. Cloudflare Radar

    Phishing

    Відкрити джерело
  4. Додано до PhishDestroy

    cresnovasoftware.click

    Відкрити джерело
  5. Wayback Machine

    Page archived

    Відкрити джерело
  6. Скаргу надіслано

    PD-20261025-B63277

    abuse@dynadot.com

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

cresnovasoftware.click

Докази та зовнішні звіти

Знімок надісланих доказів
Sent: Записів у журналі: 1 Case ID: PD-20261025-B63277 Recipient: abuse@dynadot.com
Заголовок сторінки, збережений зі звітом: Cresnova | AI Trading Platform | Official Website
PDF notice generated
Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту

Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі cresnovasoftware.click)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/cresnovasoftware.click"
  title="PhishDestroy threat report for cresnovasoftware.click"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>