Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 19. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

eth-web3[.]vip

Перевірка домену eth-web3.vip на фішинг і безпеку

“ETH”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 19/93 URLQuery threat systems: 8 alerts Уособлення бренду: Cs2
19/93 VT URLQuery: 8 threat alerts 20.01.2026 Недоступний з 09.05.2026 Cs2 Wallet/Seed Phishing 1 Report Sent 109d to unavailable HK HK
Огляд звіту

eth-web3.vip — Контент недоступний (HTTP 502). Уособлення бренду: Cs2; Тип шахрайства: Wallet/seed Phishing. Зведення доказів: VirusTotal 19/93 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 8 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Dominet (HK).

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

Ref FDC99610 95/100 КРИТИЧНИЙ

PhishDestroy first observed eth-web3.vip on Jan 20, 2026. Stored content metadata identifies Cs2 as the apparent target. The captured page title is “ETH”. Evidence score: 95/100 (critical).

4 independent sources recorded positive findings: VirusTotal, Cloudflare Radar, URLQuery, and URLScan. VirusTotal recorded 19 detections among 93 engines: ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker on Jun 16, 2026 at 16:30 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories phishing and security threats; its verdict timestamp was not retained. URLQuery recorded 8 threat-system alerts on Jan 20, 2026 at 09:33 UTC. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Jul 29, 2026 at 03:27 UTC.

HTTP 502 was recorded on Aug 9, 2026 at 01:15 UTC; content was unavailable. Registration records for the domain list Dominet (HK) Limited as the registrar and Feb 24, 2025 as the creation date. At collection time, the hostname resolved to 47.239.42.247 on AS45102 (ALIBABA-CN-NET Alibaba US Technology Co., Ltd., CN). The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
8 threat alerts
CF Radar
Шкідливий
URLScan
URLScan
Вік
1.5 yr
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 19 / 93 URLQuery 8 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 18 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 8 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS eth-web3.vip malicious Sinkholed
CIRA Canadian Shield DNS eth-web3.vip malicious Sinkholed
Cloudflare DNS eth-web3.vip malicious Sinkholed
Quad9 DNS eth-web3.vip malicious Sinkholed
DigiCert UltraDNS vip.eth-web3.vip malicious Sinkholed
Quad9 DNS vip.eth-web3.vip malicious Sinkholed
CIRA Canadian Shield DNS vip.eth-web3.vip malicious Sinkholed
Cloudflare DNS vip.eth-web3.vip malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Phishing Phishing Security threats

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/17
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
20.01.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
ETH
Impersonates
Cs2

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN nginx · AS45102 ALIBABA-CN-NET Alibaba US Technology Co., Ltd., CN
Репутація IP abuse score 0/100 0 reports checked 16.06.2026
Реєстратор Dominet (HK) HK(HK)
Контакт для скаргdomainabuse@service.aliyun.com
IP-адреса 47.239.42.247 HK
ГеолокаціяHK Hong Kong, HK
МережаAS45102 · Alibaba (US) Technology Co., Ltd.
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 24.02.2025
Статус HTTP502 Error
Час до першої недоступності 109 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено20.01.2026
DOM Analysisanalyzed 23.04.2026score 25/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://eth-web3.vip/
Сервери іменexpirens4.hichina.com
TLS Observationvalid from 26.08.2025scanned 16.06.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

19 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/eth-web3.vip"
  title="PhishDestroy threat report for eth-web3.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.