ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
druidwin[.]com
Загрозливий вердикт
Критичний
85/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Збережений список блокувань відповідає: 2
Молодий домен: 2 днів
Огляд звіту
druidwin.com — Неперевірений. Зведення доказів: VirusTotal 0/91; URLScan capture; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Реєстратор: Fewmoretaps OU d/b/a T….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed druidwin.com on Aug 22, 2026. Current evidence score: 85/100 (critical).
Positive findings are stored from 2 sources: MetaMask and SEAL. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 22, 2026 at 14:20 UTC. Non-positive and contextual checks: VirusTotal recorded 0 detections among 91 engines on Aug 22, 2026 at 15:10 UTC. On Aug 22, 2026 at 16:56 UTC, AlienVault OTX listed 4 community pulse references (not vendor detections); Google Safe Browsing returned no flag. URLQuery recorded no positive detection; no observation timestamp was retained. URLScan captured the page on Aug 22, 2026 at 15:07 UTC. The 0/91 VirusTotal snapshot and the positive findings above are conflicting observations from different sources or collection times.
The collector marked the hostname reachable on Aug 22, 2026 at 15:07 UTC, but did not retain the HTTP response code. Registration records for the domain list Fewmoretaps OU d/b/a Trustname.com as the registrar and Aug 20, 2026 as the creation date. Registration preceded first observation by 2 days. At collection time, the hostname resolved to 45.115.27.26. The evidence archive retains 2 visual captures from PhishDestroy and URLScan; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 20, 2026; checked Aug 22, 2026 at 16:02 UTC.
The record contains 2 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
0 det.
OTX references
URLScan
Сертифікат TLS
Let's Encrypt
Вік
2d Brand New!
Зафіксований статус
Неперевірений
DestroyList
У списку
Обсяг даних
VirusTotal
checked — no detections recorded
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
PhishStats
не перевірено
OTX
4 community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
висновок недоступний
Блокування DNS
не перевірено
TLS
valid certificate, 89d
WHOIS
2d old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
11/13
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
Репутація IP
abuse score 2/100 1 report checked 22.08.2026
Реєстратор
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
РеєстраціяСтворено 20.08.2026 (2d · Brand New!) — Expires 20.08.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено22.08.2026
Submitted URLhttp://druidwin.com/
Сервери іменdavid.ns.cloudflare.comeleanor.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 22.08.2026scanned 22.08.2026
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
0 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Shared IP 45.115.27.26 1
Ще один фішинговий домен має цю вихідну IP-адресу — можливу суміжну інфраструктуру.
Той самий реєстратор: Fewmoretaps OU d/b/a T… 6
Останні повідомлення про загрози 5
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
xfimnityservice-dpy0o9mwip0d.edgeone.dev 
amazing-cylinder-155427.framer.app 
amazon-clone-ep.netlify.app 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога