Безпека домену та аналіз загроз

ethamg26-fr.com

Name: ethamg26-fr.com — PhishDestroy evidence record
Published: 2026-10-22
License: https://creativecommons.org/licenses/by/4.0/

Коротко

ethamg26-fr.com — підробка під Ethereum; PhishDestroy виявив домен 2026-10-22. Ризик: критичний (100/100). Реєстратор: Hosting Concepts. Статус: Останній відомий активний. Хостинг: CloudFLARENET-EU. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“EthAMG 2.6 – Analyse assistée par IA pour les marchés crypto et actions”

Реєстратор: Hosting Concepts
Resolved IP: 188.114.97.3
Registered: 20.10.2026

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 13:11 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 1/92 Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Ethereum Молодий домен: 2 днів

VirusTotal

1 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

2 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Ethereum: ethamg26-fr.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 1/92 (SOCRadar); URLScan capture; Spamhaus…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 1 / 92 · OTX 4 references 7 sources

VirusTotal

1 / 92 engine detections

2026-10-22 14:22 UTC

Відкрити звіт

Cloudflare Radar

Suspicious

Відкрити звіт

Spamhaus DBL

DBL_SPAM

2026-10-22 14:30 UTC

URLQuery

Звіт сканера

Відкрити звіт

OTX

4 community references

2026-10-22 14:22 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 14:22 UTC

Відкрити звіт

URLScan

Знімок сторінки

2026-10-22 13:11 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-22 14:23:51 UTC

Overview

PhishDestroy listed ethamg26-fr.com as malicious after an admin report noted a newly‑registered site that advertises an AI‑assisted crypto trading platform and requests an initial deposit. The recorded page title "EthAMG 2.6 – Analyse assistée par IA pour les marchés crypto et actions" and a deposit‑field excerpt were observed on 2026-10-22. An HTTP 200 response was recorded on that date, confirming the page was reachable at the time.

How the scam works

Fraudulent investment schemes typically claim advanced or AI‑driven analysis to lure users into sending money, promising high returns without delivering a real service. Victims are asked to deposit funds and are later left without access to the promised tools or returns.

Evidence

VirusTotal scanned the domain on 2026-10-22, reporting one suspicious detection (SOCRadar) out of 92 engines and tagging it as "dga". Google Safe Browsing checked on the same day and did not flag the URL. External blocklists MetaMask and SEAL listed the domain, and OTX recorded four pulses referencing it. urlscan.io captured the site on 2026-10-22; its engine verdict marked it malicious with a score of 96, while the overall verdict was neutral.

Infrastructure

The domain was registered on 2026-10-20 through Hosting Concepts B.V. d/b/a Registrar.eu, giving it an age of one day at first sight. The recorded IP was 188.114.97.3, which belonged to Cloudflare’s network in Great Britain. The TLS certificate issued by Let’s Encrypt was valid from 2026-10-20 to 2027-01-18, and DNSSEC was not observed.

What to do

Users should avoid submitting any deposits or personal credentials to the site; if credentials were entered, change the associated passwords immediately. Organizations should block the exact domain ethamg26-fr.com and monitor outbound connections to its recorded IP address, adding it to internal blocklists. Review access logs for any activity on or after 2026-10-22 and treat any credential exposure as a potential compromise.

Useful links

urlscan.io scan and screenshot Звіт Cloudflare Radar Звіт URLQuery Stored capture screenshot Cloudflare Radar screenshot (2026-10-22T13:48:45Z)URLQuery screenshot URLScan screenshot (2026-10-22T13:24:34Z)URLScan capture report Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-22T13:10:50Z

Спостережуване: 2026-10-22T13:10:50Z · Retrieved: 2026-10-22T13:51:08Z

Uuid	01a163bc-3f5a-75c9-af76-077375a1b09d
Final url	https://ethamg26-fr.com/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://ethamg26-fr.com/", "from": "http://ethamg26-fr.com/", "status": 307 } ]
Ip	188.114.97.3
Contacted domains	[ "cdn.jsdelivr.net", "region1.google-analytics.com", "www.googletagmanager.com" ]
Contacted IP addresses	[ "2606:4700::6811:d005", "2001:4860:4802:32::36", "2a00:1450:4001:c0f::61", "188.114.97.3" ]
Asns	[ "13335", "15169" ]
Countries	[ "US", "DE" ]
Document hash	0a69b187683b1fc8e885414f657a9b8b3a1809e08a4086a4c15bd6acadcabea7
Script hashes	[ "6489e9e41e19b9b7693c57212863f0b3fcd805056339e7cc85b169d1aeff1e86", "df2fca8c5e5a0a3455ceb3530594a8ff13548a5ced799d73c234012f05b3bf11", "8bc146b03f6083f6f19f33e314bc52270887407cca4345b09909af5952e83f11", "06f965a8bffba0d054c5f78abedb30db7b5455fe6e46967680a6c7a0171c3a1f", "710ab8e8b52be5f2338f028f9e60c41b7228905970305f20a55b9edb3776307b", "584c17b9f6bd2233d5cd69fb1e2b53339ed16e820dfe16bc957bd64ced812271", "827de3e56f86d46f3624f5ade3700be6217b8fd710a0158b737806bf25c814d1" ]
Globals	[ "tns", "gtag", "dataLayer", "loadCidValue", "getLanguageByGeo", "getCountryByIP", "isOnlyCountries", "showError", "reset", "sendGa4Event", "setupFormValidation", "intlTelInput", "google_tag_data", "google_tag_manager", "gaGlobal", "forms", "validationI18n", "errorMap", "requiredMessage", "unsupportedCountryMessage", "invalidFallback", "languagesByCountry" ]
Файли cookie	[ "PHPSESSID", "_ga_5BPJFD6YGN", "_ga" ]
Tls	{ "san": [ "*.ethamg26-fr.com", "ethamg26-fr.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "ethamg26-fr.com", "protocol": "QUIC", "valid_to": "2027-01-18T17:39:55Z", "valid_from": "2026-10-20T17:39:56Z" }
Вік домену, днів	1
Apex age days	1
Tls age days	1
Строк дії TLS, днів	89
Requests	44
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-22T13:48:45Z

Спостережуване: 2026-10-22T13:48:45Z · Retrieved: 2026-10-22T13:51:10Z

Uuid	547dea7a-8eb5-4127-801b-f6fc30fc834f
Final url	https://ethamg26-fr.com/
Статус	200
History	[ { "url": "https://ethamg26-fr.com/", "status": 200 } ]
DOM structure hash	4a548e54b3a08ca8fb87fdc94aff9a6efed928e18630039e6f8aef8f2c2ce7ad
Document hash	7a69d96930c7579e7d0487f76001e46320d501be6ee66698fa72928f21727f74
Phishing v2	[ "phishing" ]
Url risks	[ "Scam" ]
Ризики домену	[ "Newly Seen Domains", "Security Risks", "Scam", "Security threats", "New Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "ethamg26-fr.com", "type": "A", "value": "188.114.96.0" }, { "name": "ethamg26-fr.com", "type": "A", "value": "188.114.97.0" }, { "name": "ethamg26-fr.com", "type": "AAAA", "value": "2a06:98c1:3121::" }, { "name": "ethamg26-fr.com", "type": "AAAA", "value": "2a06:98c1:3120::" } ]
DNSSEC дійсний	false
Ip	188.114.96.0
Дані реєстрації	{ "registrar": "Hosting Concepts B.V. d/b/a Registrar.eu", "created": "2026-10-20T18:32:22Z", "updated": "2026-10-20T18:36:35Z", "expires": "2027-10-20T18:32:22Z", "nameservers": [ "jose.ns.cloudflare.com", "naya.ns.cloudflare.com" ] }

VirusTotal · 2026-10-22T13:25:16Z

Спостережуване: 2026-10-22T13:25:16Z · Retrieved: 2026-10-22T14:22:11Z

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 1, "undetected": 36 }
Vendor labels	{ "SOCRadar": "suspicious" }
Reputation	0
Tags	[ "dga" ]
Реєстратор	Hosting Concepts B.V. d/b/a Registrar.eu
Створено	2026-10-20T18:32:22Z
Expires	2027-10-20T18:32:22Z
Updated	2026-10-20T20:36:37Z
Уперше виявлено	2026-10-20T20:18:57Z
DNS-записи	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "jose.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:20e5" }, { "ttl": 21600, "type": "NS", "value": "naya.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.32.229" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3035::ac43:9c53" }, { "ttl": 21600, "type": "NS", "value": "jose.ns.cloudflare.com" }, { "ttl": 3600, "type": "TXT", "value": "google-site-verification=fOO1ykD9fJj8G1y4-hmGV6LEIg_s73rVRHIPKRnwUWQ" }, { "ttl": 300, "type": "A", "value": "172.67.156.83" } ]
Dns at	2026-10-22T13:30:38Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.ethamg26-fr.com", "ethamg26-fr.com" ], "issuer": "Let's Encrypt / YE1", "serial": "6adcffc90d682b6515c0d3e21f614410732", "sha256": "715053be0ac486080734bdf9a7698d8d50d83e866f63efd5b112b253b87bce6d", "subject": "ethamg26-fr.com", "valid_to": "2027-01-18T17:39:55Z", "valid_from": "2026-10-20T17:39:56Z" }
Дані реєстрації	{ "registrar": "Hosting Concepts B.V. d/b/a Registrar.eu", "registrar_iana_id": "1647", "registrar_url": "http://www.openprovider.com", "created": "2026-10-20T18:32:22Z", "updated": "2026-10-20T18:36:35Z", "expires": "2027-10-20T18:32:22Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "jose.ns.cloudflare.com", "naya.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "expiration": "2027-10-20T18:32:22Z", "registration": "2026-10-20T18:32:22Z", "registrar expiration": "2027-10-20T18:32:22Z", "last update of RDAP database": "2026-10-20T20:18:56Z" } }

Website checks · 2026-10-22T13:51:25Z

Mail configuration	{ "spf_lookups": 0 }
Записи CAA	{ "domain": "ethamg26-fr.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-22T13:17:37Z", "first": "2026-10-22T13:17:37Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 8956 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://ethamg26-fr.com/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 10 }
Заголовок сторінки та метадані	{ "title": "EthAMG 2.6 – Analyse assistée par IA pour les marchés crypto et actions", "author": "EthAMG 2.6", "robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1", "description": "EthAMG 2.6 propose une analyse de marché assistée par IA pour les cryptomonnaies et les actions. Découvrez des données, des tendances et des outils pour des décisions de trading structurées", "canonicalUrl": "https://ethamg26-fr.com/" }
Trackers	{ "requests": 35, "trackers": [ { "name": "Google Tag", "company": "Google", "country": "US", "category": "Advertising", "requests": 1 }, { "name": "jsDelivr", "company": "jsDelivr", "category": "Hosting", "requests": 1 }, { "name": "Google Analytics", "company": "Google", "country": "US", "category": "Site Analytics", "requests": 1 } ] }
Форми та змішаний вміст	{ "no_sri": [ "https://www.googletagmanager.com/gtag/js" ], "third_party_scripts": 1 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 5, "tls": 27, "wait": 86, "connect": 7, "download": 1 }, "response_ms": 126 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 33825, "co2_grams": 0.0012, "cleaner_than": 45 }
Dns server	{ "ns": [ { "ip": "162.159.44.88", "host": "jose.ns.cloudflare.com" }, { "ip": "162.159.38.242", "host": "naya.ns.cloudflare.com" } ], "zone": "ethamg26-fr.com" }
Файли cookie	{ "cookies": [ { "name": "PHPSESSID", "session": true }, { "name": "_ga_5BPJFD6YGN" }, { "name": "_ga" } ] }
Location	{ "ip": "2a06:98c1:3121::9", "asn": "13335", "org": "CloudFLARENET-EU", "city": "London", "country": "GB" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "ethamg26-fr.com" }
DNS-записи	{ "A": [ "188.114.96.9", "188.114.97.9" ], "NS": [ "jose.ns.cloudflare.com", "naya.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"jose.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418034747, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "google-site-verification=fOO1ykD9fJj8G1y4-hmGV6LEIg_s73rVRHIPKRnwUWQ" ], "AAAA": [ "2a06:98c1:3120::9", "2a06:98c1:3121::9" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31536000; includeSubDomains; preload", "message": "Site is compatible with the HSTS preload list!", "compatible": true }
HTTP security policies	{ "xFrameOptions": "SAMEORIGIN", "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": "1; mode=block", "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000; includeSubDomains; preload", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2a06:98c1:3120::9", "family": 6 }
Redirects	{ "chain": [ "https://ethamg26-fr.com" ] }
Tech stack	{ "technologies": [ "Google Analytics", "Priority Hints", "HSTS", "Cloudflare", "HTTP/3" ] }
Page links	{ "internal_count": 11 }
Дані реєстрації	{ "registrar": "Hosting Concepts B.V. d/b/a Registrar.eu", "created": "2026-10-20T18:32:22Z", "updated": "2026-10-20T18:36:35Z", "expires": "2027-10-20T18:32:22Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "jose.ns.cloudflare.com", "naya.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "strict-transport-security": "max-age=31536000; includeSubDomains; preload", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

Питання про ethamg26-fr.com

Чи є ethamg26-fr.com легальним сайтом?

Ні. PhishDestroy відносить ethamg26-fr.com до категорії «підробка під Ethereum» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-22. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до ethamg26-fr.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на ethamg26-fr.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався ethamg26-fr.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Ethereum
Фішингові домени .com
Hosting Concepts: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити ethamg26-fr.com на схожі символи, Скласти скаргу на ethamg26-fr.com

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-22 14:20:01 UTC

Збережений знімок · 5 знімків

Знімок екрана ethamg26-fr.com — **Основний знімок**2026-10-22 13:11 UTC 1 / 5

ДжерелоОсновний знімок

Recorded2026-10-22 13:11 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://ethamg26-fr.com/

Position1 / 5

Відкрити знімок Wayback Завантажити

Дані домену

Домен

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор Hosting Concepts

(GB)

Контакт для скаргabuse@registrar.eu

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для ethamg26-fr.com →

РеєстраціяСтворено 20.10.2026 (2d · Brand New!) — Expires 20.10.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено22.10.2026

DOM Analysisanalyzed 22.10.2026score 100/1003 brand signals

Submitted URLhttp://ethamg26-fr.com/

Favicon Hash

ID справи

Observed page title

EthAMG 2.6 – Analyse assistée par IA pour les marchés crypto et actions

Automated brand references

Argent Ethereum PayPal

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 87 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.97.3
ASN мережі: AS13335
Organization: CloudFLARENET-EU
Observed location: London, GB
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

jose.ns.cloudflare.com
naya.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-10-20 17:39:56
Кінець дії: 2027-01-18 17:39:55
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Джерело збору: PhishDestroy collector

Відбиток сертифіката

715053be0ac486080734bdf9a7698d8d50d83e866f63efd5b112b253b87bce6d

Імена в сертифікаті · 2 SAN

*.ethamg26-fr.com
ethamg26-fr.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.97.3 rapiddns.io

Технології · 5 identified

HSTS

Безпека

Google Analytics

Analytics

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-22 14:22:14 UTC First positive detection 2026-10-22 14:22:15 UTC Попередній збережений зріз: 0 detections

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту ethamg26-fr.com · checked Oct 22, 2026

Good

Performance

FCP

1.96s

Перше відображення вмісту

LCP

2.11s

Largest Contentful Paint

CLS

0.062

Cumulative Layout Shift

TBT

43ms

Total Blocking Time

1.96s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://ethamg26-fr.com/

Final URL: https://ethamg26-fr.com/

EthAMG 2.6 – Analyse assistée par IA pour les marchés crypto et actions

EthAMG 2.6 propose une analyse de marché assistée par IA pour les cryptomonnaies et les actions. Découvrez des données, des tendances et des outils pour des décisions de trading structurées

Реагування
HTTP 200

HTML body
33.0 KB

Compressed
7.2 KB

Links
33 internal · 0 external

Detected technologies

cloudflarevue

Selected response headers

Content-Type: text/html; charset=utf-8

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

Security headers present

Strict-Transport-SecurityX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-Policy

HSTS: observed DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Saved response-header values · 18

alt-svc: h3=":443"; ma=86400
cf-cache-status: DYNAMIC
CF-RAY: a4e8c9b3fd362c4a-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Thu, 22 Oct 2026 13:18:25 GMT
Last-Modified: Tue, 20 Oct 2026 19:04:37 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Referrer-Policy: strict-origin-when-cross-origin
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ePFicuL1lYBZmrDV3r5ETKjECqdXG6OtxBx4imH74U9Khlv2VMLFGraHkwZbhudGPYjm3h3mMqFKFcI5NfsfEN0NxaMYkfWH28xWbRFz10zhPz9mt70bLxMwaXUopoCaPWg%3D"}]}
Server: cloudflare
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Transfer-Encoding: chunked
Vary: Accept-Encoding
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details1

Availability observations

Останнє спостереження доступності: 2026-10-22 13:11:42 UTC

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень2

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-22 14:22:15 UTC
VirusTotal · Detection count
0→1
2026-10-22 13:11:42 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

6 entries

AlienVault OTX
4 community references
Відкрити джерело
2026-10-22 14:22:24 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 14:22:16 UTC
VirusTotal
1/92 engine detections
Відкрити джерело
2026-10-22 14:22:14 UTC
Скаргу надіслано
PD-20261022-268BF1

abuse@registrar.eu

2026-10-22 13:14:57 UTC
Додано до PhishDestroy
ethamg26-fr.com
Відкрити джерело
2026-10-22 13:11:42 UTC
URLScan
Page captured
Відкрити джерело
2026-10-22 13:11:42 UTC

Схожі домени

Збережено 52 схожі домени

ethercum.org homoglyph Внутрішній звіт etheruem.org transposition Внутрішній звіт athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement

Показати всі (40)

ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

ethamg26-fr.com

Докази та зовнішні звіти

Аналіз безпеки

URLScan Збережений знімок VirusTotal 1 det. ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-22 13:14:57 UTC Записів у журналі: 1 Case ID: PD-20261022-268BF1 Recipient: abuse@registrar.eu

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 136.2 KB

PDF notice generated Notice text archived (808 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (GB):
Computer Misuse Act 1990
Fraud Act 2006
Communications Act 2003 - Section 127
UK law criminalizes unauthorized computer access, fraud, and malicious communications.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/ethamg26-fr.com"
  title="PhishDestroy threat report for ethamg26-fr.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ethamg26-fr.com

VirusTotal

Cloudflare Radar

Spamhaus DBL

URLQuery

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про ethamg26-fr.com

Чи є ethamg26-fr.com легальним сайтом?

Чи безпечно підключати гаманець до ethamg26-fr.com?

Що робити, якщо я користувався ethamg26-fr.com?

Дивіться також

Збережений знімок · 5 знімків

Дані домену

Мережа і сертифікати

Сервери імен 2

Аналіз VirusTotal

Availability observations

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: Ethereum 8

Той самий реєстратор: Hosting Concepts 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку