dexrp[.]website
Перевірка домену dexrp.website на фішинг і безпеку
“Join the DeXRP Presale – Be Part of the Future of Decentralized Trading”
dexrp.website — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/93 (Gridinsoft, Kaspersky, SOCRadar); URLQuery 1 alert; URLScan malicious verdict; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. Реєстратор: Hostinger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of dexrp.website indicates that the domain is being used for a crypto‑presale phishing campaign. The site was registered on March 02, 2026 through Hostinger Operations, UAB and is currently taken offline, returning no HTTP content. No TLS certificate is present, confirming that the service was delivered over plain HTTP. The page title observed before takedown was "Join the DeXRP Presale – Be Part of the Future of Decentralized Trading", which aligns with the declared crypto scam type.
Infrastructure traces show the domain resolving to IP address 46.202.182.149, hosted in the United States under AS47583 Hostinger International Limited. Nameservers are ns1.dns-parking.com and ns2.dns-parking.com, typical of parking services. Threat‑intel feeds have flagged the domain on four security blocklists, and it is actively blocked by PhishDestroy, MetaMask, ScamSniffer, and SEAL. VirusTotal analysis recorded three detections out of ninety‑three scanning engines, providing additional corroboration of malicious intent.
Evidence gaps include the lack of a current web payload, making it impossible to validate the exact phishing mechanics or any credential‑harvesting forms. Defenders should continue to block the domain at DNS and network layers, monitor for any resurrection of the host under new subdomains, and add the IP address to outbound‑traffic deny lists. Ongoing surveillance of Hostinger‑owned IP ranges for similar patterns is advised, as the registrar and hosting provider have been repeatedly leveraged for rapid phishing deployments.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | dexrp.website |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260302-099174 Recipient: abuse@hostinger.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога