Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ethaj[.]vip

Перевірка домену ethaj.vip на фішинг і безпеку

“Ethereum.org: The complete guide to Ethereum”

Загрозливий вердикт Високий 66/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 4/93 URLQuery threat systems: 1 alert Уособлення бренду: Across
4/93 VT URLQuery: 1 threat alerts 05.01.2026 Недоступний з 09.05.2026 Across Crypto Scam 1 Report Sent 123d to unavailable CDN
Огляд звіту

ethaj.vip — Контент недоступний (HTTP 502). Уособлення бренду: Across; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/93 (ChainPatrol, alphaMountain.ai, Seclookup, SOCRadar); URLQuery 1 alert; PhishDestroy score 66/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
53E413F1
Оцінка
66/100

PhishDestroy first observed ethaj.vip on Jan 5, 2026. Stored content metadata identifies Across as the apparent target. The captured page title is “Ethereum.org: The complete guide to Ethereum”. Page analysis recorded additional brand references to Discord, Ethereum, Foundation, Near, and Revolut. Stored page analysis classifies the content as crypto scam. Current evidence score: 66/100 (high).

Positive findings are stored from 2 sources: VirusTotal and URLQuery. VirusTotal recorded 4 detections among 93 engines: ChainPatrol, alphaMountain.ai, Seclookup, SOCRadar on Feb 25, 2026 at 02:33 UTC. URLQuery recorded 1 threat-system alert on Jan 5, 2026 at 15:52 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 06:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:28 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:15 UTC; content was unavailable. Registration records for the domain list Dynadot LLC as the registrar and Mar 10, 2025 as the creation date. At collection time, the hostname resolved to 104.19.239.224 on AS13335 (CLOUDFLARENET, US). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Apr 23, 2026 at 07:22 UTC returned 25/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt / R12 as the certificate issuer with validity through Apr 10, 2026; checked Mar 12, 2026 at 07:31 UTC.

The content indicators and 2 positive source findings support the current Across-themed crypto scam classification.

VirusTotal
VirusTotal
4 det.
URLQuery
URLQuery
1 threat alert
URLScan
URLScan
Gridinsoft
52/100
ScamAdviser
Scamadviser
76/100
Сертифікат TLS
Прострочений або неперевірений -120d
Вік
1.4 yr
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 4 / 93 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 17 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 52/100 Scamadviser 76/100
Сигнали безпеки
SA Scamadviser Warnings 76/100
The owner of the website is using a service to hide their identity on WHOIS According to Tranco this site has a low rank This website is (very) young.
The SSL certificate is valid This website is safe according to DNSFilter
GS Gridinsoft Analysis 52 / 100
0 0 1 408
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS ethaj.vip malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/16
Sent Report Recorded
Stored sent-report record for registrar Dynadot LLC, hosting provider, 1 abuse contact
abuse@dynadot.com
05.01.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Ethereum.org: The complete guide to Ethereum
Impersonates
Across Discord Ethereum Foundation Near Revolut
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R12

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com
Пошук за WHOISICANN RDAP для ethaj.vip →
IP-адреса 104.19.239.224 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 11.03.2025 Expires 11.03.2026
Статус HTTP502 Error
Час до першої недоступності 123 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.01.2026
DOM Analysisanalyzed 23.04.2026score 25/1006 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ethaj.vip/
Сервери іменanastasia.ns.cloudflare.combjorn.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 11.01.2026scanned 12.03.2026
TLS SAN Domainsallsafetysigns.com.auaugenmigraene.deay-kleinanzeigen.debagenkop.deberlinficktalles.debuerodiaet.decyj.com.audekubits.deeichstatt.deesophagealcancer.defchefkoch.defeldsberg.defeuerdepo.deglossitis.dehassfurth.de+30
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
Seclookup
SOCRadar

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260105-1D89E9 Recipient: abuse@dynadot.com
Page title stored with report: Ethereum.org: The complete guide to Ethereum
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 403.8 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ethaj.vip"
  title="PhishDestroy threat report for ethaj.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.