Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту crestvaluetronapp-solution.com

crestvaluetronapp-solution.com

“Crestvaluetronapp”

Реєстратор
MainReg
Resolved IP
185.62.57.205
Registered
01.03.2026
PhishDestroy assessment Критичний
Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване · HTTP probe
VirusTotal
engine detections ·
OTX
community references
Cloudflare Radar
Знімки сторінки
відкрити галерею
Вік домену
Надіслано скарг
переглянути хронологію
OTX: 5 refs 25.10.2026 1 Report Sent
API
Цей домен було позначено як шкідливий
Криміналістичний аналіз PhishDestroy позначив цей домен. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

crestvaluetronapp-solution.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; CF Radar malicious; PhishDestroy score 73/100.…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Analysis

Критичний
VirusTotal
0 / 92
OTX
5 community refs
Знімки сторінки
5

PhishDestroy threat report

Overview

PhishDestroy added crestvaluetronapp-solution.com to its internal blocklist as a suspicious domain. The site was first observed by PhishDestroy on 2026-10-25, the recorded page title read "Crestvaluetronapp" and the HTTP response returned status code 200 on that date.

How the scam works

Domains that present false investment or automated‑trading promises often aim to lure visitors into providing personal data, installing unwanted software, or exposing credentials. The marketing copy about an AI‑assisted trading bot matches a common lure, but no specific malicious form or code was captured in the page snapshot.

Evidence

VirusTotal scanned the domain on 2026-10-24 and reported 0 malicious or suspicious detections out of 92 engines. Google Safe Browsing checked on 2026-10-25 and did not flag the site. URLScan.io captured the page on 2026-10-25; its machine‑learning engine gave a malicious score of 98, yet the overall verdict was non‑malicious. Cloudflare Radar scanned on 2026-10-25 and returned a malicious verdict with a malware category. OTX listed five pulses referencing the domain as of 2026-10-25, and PhishDestroy’s internal blocklist marked the domain as suspicious on the same day while external blocklists reported no hits.

Infrastructure

The domain was registered with MainReg Inc. on 2026-03-01 and set to expire on 2027-03-01. The recorded DNS data showed the domain pointing to IP 185.62.57.205 and using Cloudflare nameservers ariella.ns.cloudflare.com and bayan.ns.cloudflare.com. The TLS certificate issued by ZeroSSL ECC DV SSL CA 2 was observed as valid from 2026-09-22 to 2026-12-21, and the IP was associated with ASN 62370 (Snel.com B.V.) located in the Netherlands.

What to do

Visitors should avoid entering credentials, personal information, or downloading files from this site and should change any passwords if they were submitted. Organizations should block the exact domain and monitor network logs for connections to 185.62.57.205 while keeping an eye on threat‑intel feeds for any future activity linked to this domain.

Докази джерелVirusTotal 0 / 92 · OTX 5 references 9 sources

Cloudflare Radar

Phishing

Відкрити звіт
Cloudflare RadarOriginal source recordRetrieved: 14 fields

Спостережуване: · Retrieved:

Uuid
049ba305-a882-4743-9bb7-104d5ba34906
Final url
https://crestvaluetronapp-solution.com/
Статус
200
History
[
    {
        "url": "https://crestvaluetronapp-solution.com/",
        "status": 200
    }
]
DOM structure hash
8167d95b4e1d945e40b779bea279064b987b489499f9cfd9c5ca8f6cc3d7a14f
Document hash
2d1e3d4db1fd29ebc23d223840087c44154bb1d11607c5edd74f6f958ba4f869
Phishing v2
[
    "phishing"
]
Ризики домену
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "crestvaluetronapp-solution.com",
        "type": "A",
        "value": "185.62.57.205"
    }
]
DNSSEC дійсний
false
Ip
185.62.57.205
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Дані реєстрації
{
    "registrar": "MainReg Inc.",
    "created": "2026-03-01T08:26:03Z",
    "updated": "2026-03-01T10:58:02Z",
    "expires": "2027-03-01T08:26:03Z",
    "nameservers": [
        "ariella.ns.cloudflare.com",
        "bayan.ns.cloudflare.com"
    ]
}

VirusTotal

0 / 92 engine detections · stored summary

Відкрити звіт
VirusTotalOriginal source recordRetrieved: 10 fields

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
Створено
2026-03-01T00:00:00Z
Updated
2026-03-01T00:00:00Z
Уперше виявлено
2026-03-01T11:13:51Z
DNS-записи
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "ariella.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "bayan.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "185.62.57.205"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "ariella.ns.cloudflare.com"
    }
]
Dns at
2026-10-24T13:41:49Z
Jarm
40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319
Certificate
{
    "san": [
        "crestvaluetronapp-solution.com"
    ],
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "serial": "e69c852a4e76d1d348f3093e7a595256",
    "sha256": "fb25e377d7b3878b3dacc4ea0a15e7113f33f1073af3c9be724cc4bb982e40e6",
    "subject": "crestvaluetronapp-solution.com",
    "valid_to": "2026-12-21T23:59:59Z",
    "valid_from": "2026-09-22T00:00:00Z"
}
Registry data
{
    "status": [
        "active"
    ],
    "events": {
        "last changed": "2026-03-01T00:00:00Z",
        "registration": "2026-03-01T00:00:00Z",
        "registrar expiration": "2027-03-01T00:00:00Z",
        "last update of RDAP database": "2026-10-17T13:42:00Z"
    },
    "registrar": "MainReg Inc.",
    "registrar_iana_id": "1917"
}
Separate source record · 0 malicious + 0 suspicious / 92 · 2026-10-24 13:29:51 UTC

The summary above and this provider record were collected at different times. Both remain available; malicious and suspicious classifications are shown separately.

record_source
collected_observations.vt
analysis_at
2026-10-24T13:29:51Z
fetched_at
2026-10-25T02:20:44Z
stats
{"timeout":0,"harmless":55,"malicious":0,"suspicious":0,"undetected":37}

URLScan

Не позначено як шкідливий

Відкрити звіт
URLScanOriginal source recordRetrieved: 23 fields

Спостережуване: · Retrieved:

Uuid
01a17087-249b-74ac-a0a6-99a1701e1f5f
Final url
https://crestvaluetronapp-solution.com/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://crestvaluetronapp-solution.com/",
        "from": "http://crestvaluetronapp-solution.com/",
        "status": 307
    },
    {
        "to": "http://crestvaluetronapp-solution.com/",
        "from": "https://crestvaluetronapp-solution.com/",
        "status": 307
    },
    {
        "to": "https://crestvaluetronapp-solution.com/",
        "from": "http://crestvaluetronapp-solution.com/",
        "status": 308
    }
]
Ip
185.62.57.205
Ptr
s46030.hosted-by-snel.com
Contacted domains
[
    "cdn.jsdelivr.net",
    "challenges.cloudflare.com",
    "fonts.gstatic.com",
    "cdnjs.cloudflare.com",
    "www.cloudflare.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "104.18.94.41",
    "104.18.95.41",
    "104.16.124.96",
    "142.251.14.94",
    "151.101.193.229",
    "104.17.25.14",
    "142.251.20.95",
    "185.62.57.205"
]
Asns
[
    "13335",
    "15169",
    "54113",
    "62370"
]
Countries
[
    "US",
    "NL"
]
Document hash
cf6244c4bef4e5618c897d6a6d9d19755acf83fdf55fd7c377129bd11e151240
Script hashes
[
    "40b56f08d7f9d7164acbbf20970fd207c14bd4b17e6fca78b21ee29bb153fcbd"
]
Globals
[
    "intlTelInput",
    "__TS_SITEKEY",
    "__tsGet",
    "__tsReset",
    "__tsNeedsClick",
    "__tsShow",
    "__lgBS",
    "ClientJS",
    "__visitorCountry",
    "turnstile"
]
Storage keys
[
    "t_cfp"
]
Tls
{
    "san": [
        "crestvaluetronapp-solution.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "ZeroSSL ECC DV SSL CA 2",
    "subject": "crestvaluetronapp-solution.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-21T23:59:59Z",
    "valid_from": "2026-09-22T00:00:00Z"
}
Вік домену, днів
237
Apex age days
237
Tls age days
33
Строк дії TLS, днів
90
Requests
23
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "content-type": "text/html; charset=utf-8",
    "referrer-policy": "no-referrer-when-downgrade"
}
Separate monitor record · 2026-10-25T04:30:48Z

Separate stored monitor snapshot; does not replace the primary report record or establish current availability.

record_source
domain_monitor.urlscan
uuid
01a17087-249b-74ac-a0a6-99a1701e1f5f
score
0
malicious
false
result_at
2026-10-25T04:30:48Z
enriched_at
2026-10-25T09:13:03Z
source_timestamps
{"urlscan_result_at":"2026-10-25 05:30:48","urlscan_enriched_at":"2026-10-25 10:13:03"}
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy DOM

73 / 100 · heuristic score · 1 brand references · 0 classifications

Відкрити звіт
Separate monitor score · 10 / 100 · 2026-10-25T02:27:44Z

This dated monitor analysis is separate from the primary PhishDestroy analysis above. A heuristic score is not a measured probability.

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-25T02:27:44Z
source_timestamp
2026-10-25 03:27:44
timestamp_basis
Europe/Berlin, as used by the existing report; source timestamps are retained verbatim

PhishDestroy narrative

Narrative generation metadata

Відкрити звіт
Title, description and generation record

The narrative generation date is separate from observation dates. These are the retained publication fields, not an additional independent detection.

ai_title
crestvaluetronapp-solution.com — Suspicious Domain
ai_description
PhishDestroy flagged crestvaluetronapp-solution.com as a suspicious domain after observing a trading‑bot themed page and mixed security signals on 2026-10-25.
ai_generated_at
2026-10-25T02:24:28Z
ai_generated_by
threat-v3-groq
interpretation
Narrative generation metadata, separate from provider observation dates.

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date
Website checksOriginal source recordRetrieved: 25 fields
Mail configuration
{
    "spf_lookups": 0
}
Записи CAA
{
    "domain": "crestvaluetronapp-solution.com"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-25T00:51:10Z",
    "first": "2026-10-13T16:56:13Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.09,
    "avg_page_bytes": 8464
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true
}
Sitemap
{
    "present": true,
    "url_count": 203
}
Заголовок сторінки та метадані
{
    "title": "Crestvaluetronapp",
    "robots": "index, follow",
    "themeColor": "#0d0d12",
    "description": "Crestvaluetronapp presents AI-assisted automated trading bot capabilities, execution workflows, and risk controls for informed decision-making.",
    "canonicalUrl": "https://crestvaluetronapp-solution.com/"
}
Trackers
{
    "requests": 19,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 6
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 4
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 3
        }
    ]
}
Форми та змішаний вміст
{
    "no_sri": [
        "https://cdn.jsdelivr.net/npm/intl-tel-input@23/build/js/intlTelInput.min.js"
    ],
    "third_party_scripts": 1
}
Статус
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 28,
        "tls": 34,
        "wait": 14,
        "connect": 14,
        "download": 20
    },
    "response_ms": 110
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "ocsp_stapled": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 30929,
    "co2_grams": 0.0011,
    "cleaner_than": 47
}
Dns server
{
    "ns": [
        {
            "ip": "173.245.59.72",
            "host": "bayan.ns.cloudflare.com"
        },
        {
            "ip": "108.162.194.32",
            "host": "ariella.ns.cloudflare.com"
        }
    ],
    "zone": "crestvaluetronapp-solution.com"
}
Location
{
    "ip": "185.62.57.205",
    "asn": "62370",
    "org": "Snel.com B.V.",
    "country": "NL"
}
Ssl
{
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "subject": "crestvaluetronapp-solution.com"
}
DNS-записи
{
    "A": [
        "185.62.57.205"
    ],
    "NS": [
        "ariella.ns.cloudflare.com",
        "bayan.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"ariella.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418256701, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}"
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": "no-referrer-when-downgrade",
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "185.62.57.205",
    "family": 4
}
Redirects
{
    "chain": [
        "https://crestvaluetronapp-solution.com"
    ]
}
Page links
{
    "internal_count": 48
}
Дані реєстрації
{
    "registrar": "MainReg Inc.",
    "created": "2026-03-01T08:26:03Z",
    "updated": "2026-03-01T10:58:02Z",
    "expires": "2027-03-01T08:26:03Z",
    "status": [
        "ok https://icann.org/epp"
    ],
    "nameservers": [
        "ariella.ns.cloudflare.com",
        "bayan.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "content-type": "text/html; charset=utf-8",
        "referrer-policy": "no-referrer-when-downgrade"
    }
}
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Malware Security threats Malware

Дивіться також

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 5 знімків

All capture links and hashes (5)

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Репутація IP abuse score 0/100 0 reports checked 25.10.2026
OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Реєстратор MainReg
Контакт для скаргcomplain@mainreg.com, report@abuse.bz
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяСтворено 01.03.2026 (238d) — Expires 01.03.2027
Статус HTTP200
Технічні подробиціProvenance & timestamps
Вперше виявлено25.10.2026
DOM Analysisanalyzed 25.10.2026score 73/1001 brand signal
Submitted URLhttp://crestvaluetronapp-solution.com/
Favicon Hash
ID справи
Observed page title
Crestvaluetronapp
Automated brand references
Across
Сертифікат TLS
Виданий ZeroSSL ECC DV SSL CA 2 · збережений строк дії спливає через 57 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
185.62.57.205
ASN мережі
AS62370
Organization
Snel.com B.V.
Observed location
Hoogmade, NL
Server header
ESF

Сервери імен 2

  • ariella.ns.cloudflare.com
  • bayan.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
ZeroSSL ECC DV SSL CA 2
Початок дії
2026-09-22 00:00:00
Кінець дії
2026-12-21 23:59:59
Hostname coverage
Сертифікат дійсний за збереженими датами
Validity
У межах збереженого строку дії
Джерело збору
PhishDestroy collector
Відбиток сертифікатаfb25e377d7b3878b3dacc4ea0a15e7113f33f1073af3c9be724cc4bb982e40e6
Імена в сертифікаті · 1 SAN
  • crestvaluetronapp-solution.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • education.crestvaluetronapp-solution.comDomain record

The original observation time is not recorded for these hostnames.

Технології · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot
Відкрити архів
Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту crestvaluetronapp-solution.com · checked Oct 25, 2026

74
Needs Work
Performance
FCP
2.71 s
Перше відображення вмісту
LCP
2.86 s
Largest Contentful Paint
CLS
0.285
Cumulative Layout Shift
TBT
175 ms
Total Blocking Time
SI
2.71 s
Speed Index
На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200
Requested URL: http://crestvaluetronapp-solution.com/
Final URL: https://crestvaluetronapp-solution.com/
Crestvaluetronapp
Crestvaluetronapp presents AI-assisted automated trading bot capabilities, execution workflows, and risk controls for informed decision-making.
Реагування
HTTP 200
HTML body
30.2 KB
Compressed
7.3 KB
Links
66 internal · 0 external
Selected response headers
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Security headers present
Referrer-Policy
HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено
Saved response-header values · 9
Alt-Svc
h3=":443"; ma=2592000
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Sun, 25 Oct 2026 00:51:28 GMT
Etag
"dm9jil228zkznv5-gzip"
Last-Modified
Tue, 20 Oct 2026 08:58:52 GMT
Referrer-Policy
no-referrer-when-downgrade
Transfer-Encoding
chunked
Vary
Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details1

Availability observations

Останнє спостереження доступності

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Domain monitor · First collection record

    Доступний

All retained availability observations2

Source: availability monitor. Every retained observation remains separate, including records with the same date or evidence hash but different sources or DNS states. An unknown state is not proof that the site is offline.

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    Причина
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 02:49:48.000000
    SHA-256 доказу
    11f047084c2060b87ba0a9733a4fc080749b9bc69166da029ef5cc63335bd302
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 02:49:48
    Evidence reason
  2. http_observationunknown
    Observation source
    http_observation
    Причина
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    Recorded HTTP status
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Original source timestamp
    2026-10-25 02:49:48.000000
    SHA-256 доказу
    11f047084c2060b87ba0a9733a4fc080749b9bc69166da029ef5cc63335bd302
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 02:49:48
    Evidence reason

Зафіксовані дії

7 entries
  1. AlienVault OTX

    5 community references

    Відкрити джерело
  2. Cloudflare Radar

    Phishing

    Відкрити джерело
  3. VirusTotal

    0/92 engine detections

    Відкрити джерело
  4. Додано до PhishDestroy

    crestvaluetronapp-solution.com

    Відкрити джерело
  5. Скаргу надіслано

    PD-20261025-578ED2

    complain@mainreg.com
  6. Wayback Machine

    Page archived

    Відкрити джерело

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

crestvaluetronapp-solution.com

Докази та зовнішні звіти

Знімок надісланих доказів
Sent: Записів у журналі: 1 Case ID: PD-20261025-578ED2 Recipient: complain@mainreg.com
PDF notice generated
Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний
Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту

Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі crestvaluetronapp-solution.com)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/crestvaluetronapp-solution.com"
  title="PhishDestroy threat report for crestvaluetronapp-solution.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>