cryptomus[.]live
Перевірка домену cryptomus.live на фішинг і безпеку
“TRON Yield Analyzer — Earn More from USDT/TRX”
cryptomus.live — Останній відомий активний (HTTP 301). Уособлення бренду: Genericcrypto; Тип шахрайства: Cryptocurrency. Зведення доказів: VT 11/91 (alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, CRDF); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 98/100. Реєстратор: Web Commerce Communica….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy first observed cryptomus.live on Feb 3, 2026. Positive findings were recorded by VirusTotal, Spamhaus DBL, and URLScan. Evidence score: 98/100.
VirusTotal recorded 11 detections among 91 engines: alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet on Jul 28, 2026 at 03:26 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:36 UTC. URLScan returned a malicious verdict with score 100 on Feb 3, 2026 at 08:19 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 10:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 26, 2026 at 23:41 UTC.
HTTP 301 was recorded on Aug 7, 2026 at 10:12 UTC. Registration records list Web Commerce Communications Limited as the registrar. At collection time, the domain resolved to 188.114.97.3. Collected metadata identifies Genericcrypto as the apparent target. Captured page title: “TRON Yield Analyzer — Earn More from USDT/TRX”. PhishDestroy classified the observed content as Cryptocurrency. DOM analysis completed on Jul 9, 2026 at 02:21 UTC; stored DOM score 88/100. IoC extraction completed on Jul 29, 2026 at 02:37 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis27.06.2026
This domain carries an elevated risk level due to credential theft operations that impersonate TRON yield analyzer interfaces to harvest wallet credentials and transaction approvals from USDT and TRX users.
Infrastructure analysis reveals VirusTotal detection at 11/95, registration through Web Commerce Communications Limited, resolution to IP 188.114.97.3, creation date February 21 2026, blocks from PhishDestroy and Maltrail, presence on 2 security blocklists, Gridinsoft trust score of 0/100, SSL certificate issued by Google Trust Services, and technologies limited to HSTS, Cloudflare, and HTTP/3. The domain is currently offline.
Users should block all traffic to 188.114.97.3, refrain from approving any wallet connections or signing messages on TRON-related sites, enable transaction confirmations on hardware wallets, and scan local systems for unauthorized browser extensions that could facilitate credential capture.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Технології · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of cryptomus.live · checked Jun 27, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Про цей звіт: cryptomus.live
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “TRON Yield Analyzer — Earn More from USDT/TRX” і міг видавати себе за Genericcrypto.
Станом на 07.08.2026 cryptomus.live було виявлено системами безпеки 11.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога