Безпека домену та аналіз загроз

fexotuvanex-platform[.]com

“Fexotuvanex™: Offizielles KI-Trading in Deutschland | Geprüft & Vertrauenswürdig”

Загрозливий вердикт Високий 55/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 1/95 Уособлення бренду: Binance

07.01.2026 Binance 1 Report Sent CDN

Зведення доказів

ВИСОКИЙ

Analysis of fexotuvanex-platform.com indicates a confirmed brand impersonation phishing domain targeting Binance users, currently offline as of July 24, 2026. The domain was registered on February 21, 2026, through Metaregistrar BV and uses Cloudflare nameservers (nash.ns.cloudflare.com, perla.ns.cloudflare.com), resolving to IPv6 address 2a06:98c1:3121::3 within Cloudflare’s network (AS13335, US). No SSL certificate is present, increasing the risk of unencrypted credential interception. The page title, 'Fexotuvanex™: Offizielles KI-Trading in Deutschland | Geprüft & Vertrauenswürdig,' explicitly references Germany and AI-driven trading, suggesting a localized phishing campaign aimed at German-speaking users under the guise of legitimacy.

Detection data is limited but consistent with malicious activity: the domain appears on one security blocklist (PhishDestroy) and was flagged by a single vendor on VirusTotal. Gridinsoft’s trust score of 0/100 further supports its classification as high-risk. While the domain is currently offline, its infrastructure remains intact, and no takedown confirmation has been observed beyond the absence of active HTTP responses.

Defenders should treat this domain as a confirmed phishing asset, particularly in environments where Binance or cryptocurrency-related services are accessed. Monitoring for re-activation or DNS changes is recommended, alongside blocking the domain and associated IP at perimeter security controls. Additional scrutiny of Cloudflare-hosted domains with similar naming patterns (e.g., 'platform' suffixes, German-language titles) may identify related threats.

Знімок надісланих доказів

Надіслано: 2026-01-07 11:11:57 UTC
Записи журналу: 1
ID справи: PD-20260107-3D3E44
Заголовок збереженої сторінки: Fexotuvanex™: Offizielles KI-Trading in Deutschland | Geprüft & Vertrauenswürdig
PDF-файл: PDF із доказами

Правова підстава

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343

Повний текст доказів

Policy Violations:
Acceptable Use Policy (AUP): The domain fexotuvanex-platform.com is actively engaged in phishing activities, which constitutes a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of this domain for fraudulent purposes directly contravenes your TOS, which reserves the right to suspend or terminate services for any violations related to illegal activities.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and networks, which is relevant as phishing schemes often involve unauthorized data collection.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications, applicable to the fraudulent activities conducted through this domain.
Anti-Phishing Consumer Protection Act: This legislation aims to combat phishing by prohibiting the use of deceptive emails and websites, directly applicable to the operations of fexotuvanex-platform.com.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with hosting fraudulent content.

VirusTotal

1 det.

Зафіксований статус

Контент недоступний HTTP 502

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 1 / 95 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

12/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 10:26:15 UTC

Збережений знімок

Screenshot of fexotuvanex-platform.com — **URLScan capture**2026-03-27 12:17 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Fexotuvanex™: Offizielles KI-Trading in Deutschland | Geprüft & Vertrauenswürdig

Impersonates

Binance Coinbase Ethereum Kraken

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор Metaregistrar BV

(NL)

Контакт для скаргabuse@metaregistrar.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для fexotuvanex-platform.com →

IP-адреса 2a06:98c1:3121::3 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяExpires 03.12.2026

Статус HTTP502 Error

Час до першої недоступності 127 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено07.01.2026

DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1004 brand signals

Submitted URLhttps://fexotuvanex-platform.com/

Сервери іменnash.ns.cloudflare.comperla.ns.cloudflare.com

Спостереження TLSперевірено 15.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-06-14 00:46:38 UTC

SOCRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/fexotuvanex-platform.com"
  title="PhishDestroy threat report for fexotuvanex-platform.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fexotuvanex-platform[.]com

Зведення доказів