Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is complaint@gname.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
forexcapitals1[.]com
“FXcapKyn”
forexcapitals1.com — Останній відомий активний (HTTP 200). Уособлення бренду: Cryptoscam; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of forexcapitals1.com indicates it is an active phishing domain targeting users in the foreign exchange trading sector. The domain was registered on September 5, 2025, through Gname.com Pte. Ltd., with Cloudflare nameservers (amy.ns.cloudflare.com and cleo.ns.cloudflare.com) and resolves to IP 104.21.54.238, hosted on Cloudflare infrastructure in Canada. The site's page title, 'FXcapKyn,' suggests an attempt to impersonate financial or trading platforms, though the exact brand being mimicked is not confirmed in available data. Infrastructure analysis reveals the use of Vue.js, Unpkg, Marked, and Cloudflare Browser Insights, alongside HTTP/3, which are common in both legitimate and malicious sites but provide no inherent indication of intent. The SSL certificate is issued by Google Trust Services (WE1), a standard certificate authority, offering no distinguishing malicious characteristics. The domain is currently active, returning an HTTP 200 status, and is blocked by three security blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 0/100, further supporting its classification as high-risk. Two of ninety-one security vendors on VirusTotal flag the domain, though this detection rate is not conclusive on its own. Defenders should treat this domain as confirmed phishing infrastructure, particularly for users involved in FX trading or financial services. No evidence of a specific phishing kit or payload is present in the available data, and the exact content or functionality of the site remains unanalyzed. Organizations are advised to block the domain at the DNS or proxy level and monitor for related indicators of compromise.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 6 identified
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of forexcapitals1.com · checked May 9, 2026
Докази та зовнішні звіти
PD-20260508-C88347 Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога