Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

evergreencapitaldirect[.]com

Перевірка домену evergreencapitaldirect.com на фішинг і безпеку

“Home | Mobile Banking, Credit Cards, Mortgages, Auto Loan”

Загрозливий вердикт Критичний 82/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/91 Уособлення бренду: Across Останній відомий активний
4/91 VT 09.08.2025 Across Brand Impersonation US US
Огляд звіту

evergreencapitaldirect.com — Останній відомий активний (HTTP 302). Уособлення бренду: Across; Тип шахрайства: Brand Impersonation. Зведення доказів: VT 4/91 (alphaMountain.ai, Bfore.Ai PreCrime, CRDF, Gridinsoft); URLQuery 0; URLScan malicious; GSB no flag; BL 0; PD 82/100. Реєстратор: Web Commerce Communica….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
0945A6FA
Оцінка
82/100

evergreencapitaldirect.com entered the PhishDestroy evidence set on Aug 9, 2025. Stored content metadata identifies Across as the apparent target. Content analysis also recorded brand signals for Base, Foundation, Telegram, and WhatsApp. The stored content classification is brand impersonation. The assembled evidence scores 82/100 (high).

Two independent sources are positive: VirusTotal and URLScan. VirusTotal recorded 4 detections among 91 engines: alphaMountain.ai, Bfore.Ai PreCrime, CRDF, Gridinsoft on Jul 27, 2026 at 02:12 UTC. URLScan returned a malicious verdict with score 100 on Mar 5, 2026 at 23:02 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.

HTTP 302 was recorded on Aug 7, 2026 at 10:12 UTC. Registration records for the domain list Web Commerce Communications Limited as the registrar and Mar 7, 2025 as the creation date. At collection time, the hostname resolved to 107.173.193.235 on AS36352 (AS-COLOCROSSING, US). The associated network metadata labels the endpoint as AS36352 HostPapa in Buffalo, US. The stored server header is LiteSpeed. Captured page title: “Home | Mobile Banking, Credit Cards, Mortgages, Auto Loan”. DOM analysis completed on Apr 23, 2026 at 23:21 UTC; stored DOM score 40/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:46 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Taken together, the page content and independent findings support classifying this hostname as Across-themed brand impersonation.

VirusTotal
VirusTotal
4 det.
URLScan
URLScan
Звіт ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
1/100
Вік
1.4 yr
Зафіксований статус
Останній відомий активний 302
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 4 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 17 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100 Scamadviser 1/100
Сигнали безпеки
SA Scamadviser Warnings 1/100
This website does not have many visitors We found many low rated websites on the same server Possible high risk financial services detected This website has only been registered recently. iQ Abuse Scan tagged this website for phishing
According to the SSL check the certificate is valid DNSFilter considers this website safe

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Home | Mobile Banking, Credit Cards, Mortgages, Auto Loan
Impersonates
Across Base Foundation Telegram WhatsApp

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN LiteSpeed · AS36352 AS-COLOCROSSING, US
Репутація IP abuse score 0/100 0 reports checked 19.07.2026
Реєстратор Web Commerce Communica… MY(MY)
Контакт для скаргcompliance_abuse@webnic.cc, nwokowebservices@gmail.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для evergreencapitaldirect.com →
IP-адреса 107.173.193.235 US
ГеолокаціяUS Buffalo, US
МережаAS36352 · HostPapa
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 07.03.2025 — Expires 07.03.2026
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 334 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено09.08.2025
DOM Analysisanalyzed 24.04.2026score 40/1005 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://evergreencapitaldirect.com/
Сервери іменns1.ltxcloud.comns2.ltxcloud.com
TLS Observationscanned 02.08.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
Bfore.Ai PreCrime
CRDF
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 4 det. ChainPatrol URLQuery Report stored Gridinsoft 0 trust Scamadviser 1 trust SSL Лабораторії CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/evergreencapitaldirect.com"
  title="PhishDestroy threat report for evergreencapitaldirect.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.