Безпека домену та аналіз загроз

csaomiao[.]org

“tp官方正版|tpwallet官网下载|tp官方正版下载|tp官方下载”

Загрозливий вердикт Критичний 80/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 5/95 Spamhaus DBL: DBL_SPAM Уособлення бренду: Aptos Останній відомий активний

25.11.2025 Aptos CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераtp官方网站下载app|tp官方正版下载|下载安装tp/tp官方下载地址

Заголовок для відвідувачаtp官方正版|tpwallet官网下载|tp官方正版下载|tp官方下载

Зведення доказів

КРИТИЧНИЙ

csaomiao.org was registered on September 18, 2025 through DropCatch.com 795 LLC and is currently taken offline. The domain resolves to the Cloudflare‑hosted address 104.21.3.153 (AS13335, United States). DNS is served by lucy.ns.cloudflare.com and yevgen.ns.cloudflare.com, indicating the use of Cloudflare’s proxy service. The site presented a TLS certificate issued by Let’s Encrypt (R12) and responded with HTTP status code 444, a non‑standard Cloudflare response that terminates the connection without returning content. The page title observed before takedown contained the Chinese strings “tp官方正版|tpwallet官网下载|tp官方正版下载|tp官方下载”, which aligns with the reported crypto‑scam classification.

The domain is listed on a single security blocklist and has been flagged by PhishDestroy. VirusTotal analysis shows five of ninety‑five scanners labeling the domain as malicious. Gridinsoft assigned a trust score of 0 / 100, reinforcing the malicious assessment. Technologies identified include Nginx, Bootstrap, jQuery, Modernizr, OWL Carousel, Popper, HSTS, and HTTP/3, all typical of a cheaply built phishing front‑end.

The domain explicitly impersonates the Aptos brand, targeting users seeking official Aptos wallet downloads. No additional intelligence such as OTX indicators, Safe Browsing verdicts, or sandbox analysis is currently available. Defenders should block DNS resolution for csaomiao.org, add the IP 104.21.3.153 to network‑level deny lists, and monitor for similar Cloudflare‑proxied domains that use Let’s Encrypt certificates and the same page‑title pattern. Continuous re‑scanning on VirusTotal and inclusion in internal threat‑intel feeds are recommended to capture any re‑activation attempts.

VirusTotal

5 det.

Сертифікат TLS

Прострочений або неперевірений -95d

Вік

11 mo

Зафіксований статус

Останній відомий активний HTTP 200

DestroyList

У списку

Data Coverage

VirusTotal 5 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 11 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/12

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

28.02.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

18.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

Brand Impersonation

Impersonation of Aptos

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

28.02.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

10.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

VirusTotal
5 → 4

2026-03-02 05:09:41 UTC
VirusTotal
4 → 5

2026-03-11 03:02:33 UTC

Збережений знімок

Screenshot of csaomiao.org — **URLScan capture**2026-02-28 01:16 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

tp官方正版|tpwallet官网下载|tp官方正版下载|tp官方下载

Impersonates

Aptos Cosmos Google OKX Polygon Solana Tron

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R12

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор DropCatch.com 795

(US)

Контакт для скаргabuse@namebright.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для csaomiao.org →

IP-адреса 104.21.3.153 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 18.09.2025 (326d)

Elapsed Since First Report 110 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Статус HTTP200

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено25.11.2025

DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1007 brand signals

Submitted URLhttp://csaomiao.org/

Сервери іменlucy.ns.cloudflare.comyevgen.ns.cloudflare.com

Відбиток TLS

Спостереження TLSдіє з 06.02.2026перевірено 11.03.2026

Альтернативні імена суб’єкта TLSm.csaomiao.orgwww.csaomiao.org

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 8 технологій із високою впевненістю

Bootstrap Nginx OWL Carousel Modernizr jQuery HSTS Popper HTTP/3

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 18:45:01 UTC

alphaMountain.ai

CyRadar

Fortinet

Gridinsoft

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of csaomiao.org · checked Mar 2, 2026

Needs Work

Performance

FCP

2.79s

First Contentful Paint

LCP

11.02s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

117ms

Total Blocking Time

9.31s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/csaomiao.org"
  title="PhishDestroy threat report for csaomiao.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>