Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse-complaints@squarespace.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
elite-wealth-capita[.]com
“Elite Wealth Capita - Premier Global Investment Platform | Managed Portfolios”
elite-wealth-capita.com — Неперевірений. Уособлення бренду: Binance; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: Squarespace Domains II.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
elite-wealth-capita.com was registered through Squarespace Domains II LLC on 23 February 2026. The domain resolves to the IPv4 address 100.52.254.16, which is hosted in the United States and attributed to ASN 14618 belonging to Amazon.com, Inc. Four AWS name servers (ns-1459.awsdns-54.org, ns-1843.awsdns-38.co.uk, ns-373.awsdns-46.com, ns-564.awsdns) serve the zone, and no SSL certificate is presented for the site, indicating that traffic is delivered over plaintext HTTP. The page title observed during a brief retrieval was “Elite Wealth Capita - Premier Global Investment Platform | Managed Portfolios”, and the site explicitly claims to target the Binance brand, classifying the operation as a crypto‑related scam. VirusTotal analysis recorded two positive detections out of ninety‑three scanned security vendors, confirming that at least a small subset of AV engines identified malicious behavior.
The domain appears on three external blocklists and has been actively blocked by the PhishDestroy, MetaMask, and SEAL mitigation services, reflecting a consensus among threat‑intelligence platforms that the domain is hostile. The risk rating assigned is elevated, and the current operational status is listed as taken offline, which may be the result of takedown actions by hosting providers or custodians of the blocklists. Defenders encountering traffic to 100.52.254.16 should treat the connection as suspicious and enforce block or redirect policies. Network sensors should flag any HTTP requests bearing the observed page title or referencing Binance‑related phishing patterns.
Because the site lacks TLS encryption, credential capture could occur unencrypted, and mitigation should include inspection of clear‑text payloads for illicit credential submission. Continuous monitoring of the associated AWS name server set is advised, as future sub‑domains could be provisioned on the same infrastructure.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | elite-wealth-capita.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260223-93403B Recipient: abuse-complaints@squarespace.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога