Безпека домену та аналіз загроз
dexachainprotocolapp.support
“NexaChain - Decentralized Protocol (Educational Demo)”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/91
Spamhaus DBL: DBL_SPAM
Збережений список блокувань відповідає: 3
URLQuery threat systems: 1 alert
Уособлення бренду: Unknown
Останній відомий активний
Actions
API
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is bashirtijjani550@gmail.com.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
7 months
Reports sent
1
Latest case ID
PD-20260127-7344D4
Current status
HTTP 302 at latest stored check
Огляд звіту
dexachainprotocolapp.support — Останній відомий активний (HTTP 302). Уособлення бренду: Unknown; Тип шахрайства: Tech Support Scam. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_SPAM; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 100/100. Реєстратор: NameSilo.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
The domain dexachainprotocolapp.support is assessed as having an elevated risk level and is categorized as a generic phishing threat. This domain poses a significant risk of credential theft and financial fraud through deceptive web content.
Analysis indicates that the domain is flagged by 6 out of 95 security vendors on VirusTotal, suggesting a moderate level of consensus regarding its malicious nature. The domain is registered through NameSilo, LLC and resolves to the IP address 50.30.32.108. It was created on February 21, 2026, which is a relatively recent registration, often indicative of a newly set up phishing operation. The site's title, 'NexaChain - Decentralized Protocol (Educational Demo)', may be an attempt to appear legitimate and attract users interested in blockchain technology. Additionally, the domain appears on four security blocklists, including Codeesura, Polkadot, PhishDestroy, and Enkrypt, and has a Gridinsoft trust score of 0/100, the lowest possible rating. The use of an SSL certificate from Let's Encrypt does not guarantee security, as phishing sites can also obtain valid certificates.
To mitigate the risks associated with this domain, users should avoid clicking on any links or entering personal information on the site. Network administrators are advised to block access to 50.30.32.108 and the domain itself to prevent potential exposure. Regularly updating security software and educating users about the signs of phishing attacks can further enhance protection against similar threats.
VirusTotal
4 det.
URLQuery
1 threat alert
URLScan
Сертифікат TLS
Let's Encrypt
Зафіксований статус
Останній відомий активний 302
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
4 / 91
URLQuery
1 threat-system alert
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
TLS
valid certificate, 53d
WHOIS
not parsed
Знімок екрана
3 captures · 3 sources
Розвіддані з мережевої безпеки Registrar context
Registrar context
NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Threat Detection Systems
1 alert
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | dexachainprotocolapp.support |
malicious | Sinkholed |
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
VirusTotal Detections Update Jun 27, 2026 · 01:59 UTCVirusTotal scanner detections updated from 4 to 6. Added scanner alerts: CRDF, Chong Lua Dao, CyRadar, alphaMountain.ai. Resolved alerts: Fortinet, Seclookup.
-
VirusTotal Detections Update Mar 11, 2026 · 03:42 UTCVirusTotal scanner detections updated from 4 to 6. Added scanner alerts: CyRadar, alphaMountain.ai.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
16/17
Sent Report Recorded
Stored sent-report record for registrar NameSilo, LLC, hosting provider, 1 abuse contact
bashirtijjani550@gmail.com
Статус у публічних блоклистах
Evasion analysis
Cloaking suspected: scanner and victim titles differ
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Оцінка маскування
- 0/6
- Last cloaking scan
Scanner note: redirect: raw=redirect_302; http=302; via=https_proxy; location=https://dexachainprotocolapp.support/cgi-sys/suspendedpage.cgi
Title shown to the security scanner302 Found
Title shown to a browser visitorNexaChain - Decentralized Protocol (Educational Demo)
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Збережений знімок · 3 sources
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Wallet IoCs
1 format-validated
0x742d35Cc6634C0532925a3bCD4888…
Сервер / ASN
ESF · AS30083 AS-30083-US-VELIA-NET - velia.net, DE
Репутація IP
abuse score 0/100 0 reports checked 14.09.2026
Реєстратор
NameSilo
(US)
PhishDestroy Investigation
(US)
PhishDestroy Investigation
IP-адреса
50.30.32.108
РеєстраціяExpires 19.01.2027
Статус HTTP302 Found (Temporary)
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.01.2026
DOM Analysis
IoC Extraction
Submitted URLhttp://dexachainprotocolapp.support/
Сервери іменdns3.afeeshost.com
TLS Fingerprint
TLS Observation
ID справи
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of dexachainprotocolapp.support · checked Jun 27, 2026
99
Good
Performance
FCP
1.71s
First Contentful Paint
LCP
1.71s
Largest Contentful Paint
CLS
0.01
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.11s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 27.01.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Прийнято1
Докази та зовнішні звіти
Аналіз безпеки
Знімок надісланих доказів
Sent: Ledger records: 1
Case ID:
PD-20260127-7344D4 Recipient: bashirtijjani550@gmail.com
PDF notice generated Notice text archived (1,210 chars)
Abuse notice text as sent to the provider
Policy Violations: Acceptable Use Policy (AUP): The domain dexachainprotocolapp.support is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities and fraud. Terms of Service (TOS): The use of this domain for deceptive practices constitutes a violation of your TOS, which reserves the right to suspend or terminate services for such infractions. Applicable Laws (Unknown): Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, which is relevant as phishing schemes often involve unauthorized data access. Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications, applicable to the fraudulent activities associated with this domain. Anti-Phishing Consumer Protection Act: This legislation aims to combat phishing by imposing penalties on those who engage in deceptive practices online. Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with hosting malicious content.
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Infrastructure map · dexachainprotocolapp.support
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Shared IP 50.30.32.108 4
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
apexsyndicate-trade.com Той самий реєстратор: NameSilo 6
white-ar.com 
greenrootsinvest.com 
vant-pro.top 
shw33.com 
wallismotor.krca.info Unknown impersonation 8
These domains also target Невідомо users. View all Unknown threats →
Unknown kit 8
Part of the Невідомо phishing campaign. View all campaign domains →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
slokn19.cc 
ajedrezparatodos.com 
rufus.im 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога