Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

gatenode[.]cash

“Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”

Загрозливий вердикт Високий 65/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 3/91 Уособлення бренду: Ethereum
26.02.2026 Ethereum
Огляд звіту

gatenode.cash — Неперевірений. Уособлення бренду: Ethereum; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 65/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
891FB308
Оцінка
65/100

The domain gatenode.cash was registered on 2026-02-21 and is currently offline. Infrastructure analysis shows it resolves to the IPv4 address 43.159.108.216, which is geolocated to Singapore (ACE). The authoritative name servers are ns1.teodns.com and ns2.teodns.com, both typical of low‑cost DNS providers. TLS inspection reveals a TrustAsia DV TLS RSA CA 2025 certificate, which is a publicly trusted certificate but offers no indication of legitimate ownership. The site previously presented a page titled “Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”, suggesting a clone of the legitimate Gate.io exchange and an attempt to lure users interested in Ethereum.

The domain is classified as a crypto‑scam and explicitly impersonates the Ethereum brand. It has been added to at least one security blocklist and is listed as blocked by PhishDestroy. VirusTotal reports indicate the domain was scanned by 93 antivirus and URL‑reputation engines, none of which flagged it at the time of scanning. No Safe Browsing, OTX, or additional blocklist entries are documented. The combination of recent registration, use of a reputable but generic SSL certificate, a Singapore‑based IP address, and the presence of a brand‑related page title aligns with typical brand‑impersonation infrastructure.

Uncertainty remains regarding any active command‑and‑control infrastructure or payload delivery because the site is offline and no further HTTP responses have been captured. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the listed name servers, and add the IP address 43.159.108.216 to threat‑intel feeds. Because the domain mimics a legitimate cryptocurrency exchange, any email or web traffic referencing Ethereum transactions should be scrutinized for redirection to this host. Ongoing observation is recommended to detect any re‑hosting attempts or changes in SSL certificate details.

VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 3 / 91 URLQuery source data unavailable PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/GateCom_EN
Сервер / ASN nginx · AS139341 ACE
Репутація IP abuse score 0/100 0 reports checked 08.08.2026
IP-адреса 43.159.108.216 SG
ГеолокаціяSG Singapore, SG
МережаAS139341 · ACE
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 21.02.2026 (176d)
Elapsed Since First Report 132 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 29.07.2026score 48/1005 brand signals
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
Сервери іменns2.teodns.com
Заголовок сторінки
Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com
Impersonates
Apple Base Ethereum Google Solana
Сертифікат TLS
Прострочений або неперевірений · Виданий TrustAsia DV TLS RSA CA 2025
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/gatenode.cash"
  title="PhishDestroy threat report for gatenode.cash"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>