Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Detected by 11 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
REGISTRAR NEGLIGENCE · EGREGIOUS DYNADOT LLC was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@dynadot.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260625-15BB82
Current status
Serving traffic (alive)
fixedfloat-dex.org favicon

fixedfloat-dex[.]org

Звіт про безпеку доменів та аналіз загроз

“FixedFloat – Crypto Exchange at ff io”

11/91 VT Active threat Jun 25, 2026 2 Blocklists Crypto Drainer 1 Report Sent DE DE + more
78 Оцінка ризику
Локалізований огляд звіту

fixedfloat-dex.org: виявлення VirusTotal — 11/91. Перевірте DNS, SSL, реєстратора, блок-листи й докази загроз.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
F2118E41
Score
78/100
Engine
PD-4 Turbo
The domain fixedfloat-dex[.]org is actively operating as a cryptocurrency drainer, designed to illicitly extract digital assets from connected wallets by mimicking legitimate decentralized exchange interfaces. Analysis confirms the domain remains active and continues to pose a high-risk threat to users attempting to interact with its infrastructure. Infrastructure analysis reveals the domain is flagged by 1 of 95 security vendors on VirusTotal, a notably low detection rate that may indicate evasion techniques or recent deployment. The domain was registered through DYNADOT LLC on June 23, 2026, an unusually future-dated registration that suggests potential manipulation of WHOIS records. It resolves to the IP address 130.12.180.128, hosted under AS202412 (Omegatech LTD) in Germany, and is currently listed on three independent security blocklists. The SSL certificate is issued by Let's Encrypt (serial YE2), a common choice for both legitimate and malicious domains due to its accessibility and short validity periods. Current monitoring confirms fixedfloat-dex[.]org remains operational, with no evidence of takedown or remediation. Users are strongly advised to avoid all interaction with the domain, including clicking links, entering credentials, or connecting wallets. Network administrators should implement DNS-based blocking for the domain and its associated IP address. Wallet providers and exchange platforms are recommended to integrate the domain into their real-time threat intelligence feeds to prevent transaction routing to this infrastructure. Given the domain's future-dated registration and low detection rate, continuous monitoring for related infrastructure or similar impersonation attempts is critical.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
Вік
1 mo New
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Reports Sent
1
Обсяг даних VirusTotal 11 / 91 URLQuery no detections OTX no pulses CF Radar no data URLScan report ready Блокування DNS none SSL no cert WHOIS 1 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
9/10
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
fixedfloat-dex.org виявлено та додано до черги для повного аналізу
Jun 25, 2026
Threat Intelligence Checks
URLScan.io Snapshot · VirusTotal · Google Safe Browsing · Blocklist Detection · Forensic Evidence Collected · Technical Analysis Recorded
6/6 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jun 27, 2026
VirusTotal
11 / 91 vendors flagged on VirusTotal
Jul 28, 2026
Google Safe Browsing
Jun 25, 2026
Виявлення списків блокування
Знайдено в 2 blocklists: MetaMask, SEAL
Aug 01, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jun 27, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Надіслано повідомлення про зловживання
1/1 ✓
Надіслано повідомлення про зловживання
Повідомлення про зловживання надіслано до реєстратора DYNADOT LLC, hosting provider, 2 abuse contacts
abuse@dynadot.comabuse@virtualine.org
Jun 25, 2026
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
Jun 25, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

MetaMask
MetaMask
У СПИСКУ
ScamSniffer
ScamSniffer
Не знайдено
Polkadot
Polkadot
Не знайдено
CryptoFirewall
CryptoFirewall
Не знайдено
OpenPhish
OpenPhish
Не знайдено
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
У СПИСКУ
Enkrypt
Enkrypt
Не знайдено
Phishunt
Phishunt
Не знайдено
Codeesura
Не знайдено
DiscordPhishing
DiscordPhishing
Не знайдено

Збір доказів

Live Snapshot
2026-06-25 14:50 UTC
Malicious · 11/91 engines
Forensic screenshot of fixedfloat-dex.org showing the phishing page layout
IP: 130.12.180.128
DYNADOT LLC
39d old
View Full Size URLScan Report Wayback Download
Page Title
FixedFloat – Crypto Exchange at ff io

Аналітика доменів

Domainfixedfloat-dex.org
Registrar DYNADOT US(US)
Abuse contactabuse@dynadot.com, abuse@virtualine.org
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP for fixedfloat-dex.org →
IP Address 130.12.180.128 DE
GeoDE Aachen, DE
NetworkASAS202412 · AS202412 Omegatech LTD
Reverse IPviewdns.info → rapiddns.io →
RegistrationСтворено Jun 23, 2026 (39d · New) — Expires Jun 23, 2027
Elapsed Since First Report 9h
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоJun 25, 2026
Nameserversns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprintbd808cde88ab2bf491bca6c06c1f03400504f5f4…
Favicon Hashfavicon55a56916ae9ad44cdb0f8c591c1a8a97
Case IDPD-20260625-15BB82
НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Сусіди зі спільною IP-адресою · 7 other domains
130.12.180.128 is hosting 7 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
simpleswapcrypto.com Active jup-ag.gd Active hyperiliquid.co Active fixedfloat.co.at Active cowswap.at Active chanqenow.at Active changenow.gd Active
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
SOCRadar
Sophos

Докази та зовнішні звіти

Аналіз безпеки
URLScan VirusTotal 11 det. ChainPatrol URLQuery Scanned Gridinsoft 0 SSL Labs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN/Route
SEO та домен
SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз
Report
ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse
Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу
FBI IC3
ФБР IC3
Повідомити про інтернет-злочин (США)
Europol
Europol
Повідомити про кіберзлочин (ЄС)
Action Fraud
«Action Fraud»
Повідомити про шахрайство та кіберзлочини (Велика Британія)
SEAL
SEAL-ISAC
Security Alliance — аналітика криптовалютних загроз
Оскарження домену
Оскаржте цей запис, якщо це помилкове спрацьовування
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

fixed-float.to
fixed-float.to
17 detections · Same kit
fixedflo-at.org
fixedflo-at.org
17 detections · Same kit
fixedflo-at.com
fixedflo-at.com
17 detections · Same kit
fixe-dfloat.org
fixe-dfloat.org
16 detections · Same kit
trumpbrad.net
trumpbrad.net
4 detections
sundogswap.org
sundogswap.org
9 detections
trumpbrad.com
trumpbrad.com
4 detections
whatsapp.nm.hl.cn
whatsapp.nm.hl.cn
20 detections

Other Domains on 130.12.180.128 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

jupiter-swap.org favicon jupiter-swap.org 18/95 fi-xedfloat.com favicon fi-xedfloat.com 18/95 c-hangelly.com favicon c-hangelly.com 17/95 raydiumswap.app favicon raydiumswap.app 17/95 app-meteora.org favicon app-meteora.org 17/95 meteora-v2.com favicon meteora-v2.com 17/95

More Domains at DYNADOT 6 позначено

zebec.my favicon zebec.my fsa.fl-dao.xyz favicon fsa.fl-dao.xyz 1wins.io favicon 1wins.io web3-ai05.top favicon web3-ai05.top web3-ai06.top favicon web3-ai06.top web3-ai03.top favicon web3-ai03.top

About This Report: fixedfloat-dex.org

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “FixedFloat – Crypto Exchange at ff io”.

fixedfloat-dex.org has been flagged by 11 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з fixedfloat-dex.org — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі fixedfloat-dex.org)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/fixedfloat-dex.org"
  title="PhishDestroy threat report for fixedfloat-dex.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.