Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Flagged by PhishDestroy threat intelligence based on forensic analysis. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
REGISTRAR NEGLIGENCE · EGREGIOUS Global Domain Group LLC was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@globaldomaingroup.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260214-8631A8
Current status
Serving traffic (alive)
execution-intel.com favicon

Перевірка домену execution-intel.com на фішинг і безпеку

Звіт про безпеку доменів та аналіз загроз

“Execution Intelligence: From Practice to Framework”

URLQuery: 2 Active threat Feb 13, 2026 1 Report Sent CDN + more
63 Оцінка ризику
Огляд звіту

execution-intel.com: у збереженій перевірці VirusTotal — 0 спрацювань із 91. Перевірте DNS, SSL, реєстратора та блок-листи.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
8FA3EFEB
Score
63/100
Engine
PD-4 Turbo
This domain, execution-intel[.]com, is flagged as a generic phishing site designed to mimic legitimate business execution frameworks. The page title, 'Execution Intelligence: From Practice to Framework,' suggests an attempt to impersonate corporate training or consulting materials, potentially targeting professionals seeking business improvement resources. No specific brand impersonation or crypto drainer components were identified in available telemetry, though the site likely aimed to harvest credentials or distribute malicious documents under the guise of professional development content. Analysis indicates execution-intel[.]com was registered through Global Domain Group LLC on February 21, 2026, an unusually future-dated creation that may indicate domain spoofing or registry manipulation. The domain resolved to IP address 104.18.26.246, a Cloudflare-protected endpoint with HSTS enforcement and a Google Trust Services SSL certificate, common in phishing infrastructure to appear legitimate. VirusTotal recorded 2/95 security vendor detections, while Gridinsoft assigned a trust score of 63/100. The domain appeared on one security blocklist and was actively blocked by PhishDestroy prior to takedown. Current status shows execution-intel[.]com as offline, though residual risk remains from potential credential exposure or secondary payload delivery. Response actions included blocklisting and probable hosting provider intervention. Organizations should monitor for related domains using similar naming conventions (e.g., 'execution-framework,' 'intel-practice') and validate any user interactions with the site prior to February 2026. Network defenders are advised to check logs for connections to 104.18.26.246 and review endpoint activity for signs of credential compromise or unauthorized document downloads.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
0 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
SSL
Google Trust Services
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Reports Sent
1
Обсяг даних VirusTotal no detections URLQuery 2 det. OTX no pulses CF Radar suspicious URLScan report ready Блокування DNS none SSL valid, 55d WHOIS not parsed Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
10/11
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
execution-intel.com виявлено та додано до черги для повного аналізу
Feb 13, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Forensic Evidence Collected · Technical Analysis Recorded
7/7 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 13, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
91 vendors checked on VirusTotal — no vendor detections recorded at check time
Jul 26, 2026
Google Safe Browsing
Jun 26, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Feb 13, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Надіслано повідомлення про зловживання
1/1 ✓
Надіслано повідомлення про зловживання
Повідомлення про зловживання надіслано до реєстратора Global Domain Group LLC, hosting provider, 2 abuse contacts
register@manus.aiabuse@globaldomaingroup.com
Feb 14, 2026
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
Feb 13, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

MetaMask
MetaMask
Не знайдено
ScamSniffer
ScamSniffer
Не знайдено
Polkadot
Polkadot
Не знайдено
CryptoFirewall
CryptoFirewall
Не знайдено
OpenPhish
OpenPhish
Не знайдено
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
Не знайдено
Enkrypt
Enkrypt
Не знайдено
Phishunt
Phishunt
Не знайдено
Codeesura
Не знайдено
DiscordPhishing
DiscordPhishing
Не знайдено

Збір доказів

Live Snapshot
2026-02-13 13:44 UTC
Malicious
Forensic screenshot of execution-intel.com showing the phishing page layout
IP: 104.18.26.246
Global Domain Group LLC
Google Trust Services
View Full Size URLScan Report Wayback Download
Page Title
Execution Intelligence: From Practice to Framework
TLS Certificate
Valid · Issued by Google Trust Services · valid for 55 days

Аналітика доменів

Domainexecution-intel.com
Registrar Global Domain Group US(US)
Abuse contactregister@manus.ai, abuse@globaldomaingroup.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP for execution-intel.com →
IP Address 104.18.26.246 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
RegistrationExpires Jan 25, 2027
Elapsed Since First Report 30 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоFeb 13, 2026
Nameservers["ns1.globaldomaingroup.com","ns2.globaldomaingroup.com"]
Favicon Hashfavicon58438f6bdaf435fad3b789a5b6337891
Case IDPD-20260214-8631A8
НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Сусіди зі спільною IP-адресою · 11 other domains
104.18.26.246 is hosting 11 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
solanasnip.com Active rabbiz.club Active openclaw.actor Active ntxschoolguide.com Active movidologistics.com Active jawmode.club Active cashflowapp.click Active blackopswhale.com Active blackmobilityservices.com Active ankiinternal.biz Active aiplayersdash.com Active
Технології · 2 identified
HSTS
Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of execution-intel.com · checked Jun 26, 2026

78
Needs Work
Performance
FCP
3.22s
First Contentful Paint
LCP
3.22s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
329ms
Total Blocking Time
SI
3.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan VirusTotal ChainPatrol URLQuery 2 det. Gridinsoft 0 SSL Labs Valid CF Radar Scanned WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN/Route
SEO та домен
SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз
Report
ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse
Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу
FBI IC3
ФБР IC3
Повідомити про інтернет-злочин (США)
Europol
Europol
Повідомити про кіберзлочин (ЄС)
Action Fraud
«Action Fraud»
Повідомити про шахрайство та кіберзлочини (Велика Британія)
SEAL
SEAL-ISAC
Security Alliance — аналітика криптовалютних загроз
Оскарження домену
Оскаржте цей запис, якщо це помилкове спрацьовування
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

trumpbrad.net
trumpbrad.net
4 detections
sundogswap.org
sundogswap.org
9 detections
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections
driveeghd.weebly.com
driveeghd.weebly.com
15 випадків виявлення
zebec-network.cloud
zebec-network.cloud
7 detections

Other Domains on 104.18.26.246 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

csodcogportal.com favicon csodcogportal.com 14/95 usdt-one.com favicon usdt-one.com 7/95 ankiinternal.biz favicon ankiinternal.biz 5/95 flowpaywallet.com favicon flowpaywallet.com 5/95 home-meletora.sbs favicon home-meletora.sbs 5/95 rabbiz.club favicon rabbiz.club 5/95

More Domains at Global Domain Group 6 позначено

gooddogshop.click favicon gooddogshop.click 22/95 coincomms.xyz favicon coincomms.xyz myfortnites.com favicon myfortnites.com x-slots.pro favicon x-slots.pro 3/95 fortport.cc favicon fortport.cc 13/95 spinvalo.xyz favicon spinvalo.xyz 6/95

About This Report: execution-intel.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Execution Intelligence: From Practice to Framework”.

execution-intel.com has been listed on PhishDestroy as a suspicious domain. Scanned by 91 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з execution-intel.com — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі execution-intel.com)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/execution-intel.com"
  title="PhishDestroy threat report for execution-intel.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.