Безпека домену та аналіз загроз

grows.global

Name: grows.global — PhishDestroy evidence record
Published: 2026-07-27
License: https://creativecommons.org/licenses/by/4.0/

Коротко

grows.global — підробка під Google; PhishDestroy виявив домен 2026-07-27. Ризик: критичний (88/100). Реєстратор: 1API. Статус: Останній відомий активний. Хостинг: Fastly, Inc. VirusTotal: домен позначають 5/89 рушіїв. PhishDestroy виявив домен на 17 днів раніше, ніж його почали позначати рушії VirusTotal (за перевірками PhishDestroy). Не вводьте облікові дані й не підключайте гаманець.

“Grows | Reach your goals in a smart way”

Реєстратор: 1API
Resolved IP: 199.36.158.100
Registered: 18.04.2022

PhishDestroy assessment Критичний

88/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 10:28 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 5/89 Автоматична мітка бренду: Google

VirusTotal

5 / 89

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Вік домену

1648 days

Огляд звіту

підробка під Google: grows.global — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 5/89 (alphaMountain.ai, Chong Lua Dao, Forcepoint…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 5 / 89 · OTX 4 references 4 sources

VirusTotal

5 / 89 engine detections

2026-09-14 02:13 UTC

Відкрити звіт

OTX

4 community references

2026-10-05 10:42 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-08-14 22:43 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 10:12:01 UTC

Overview

grows.global presents itself as "Grows | Reach your goals in a smart way," a polished savings-and-goals pitch that PhishDestroy classifies as an impersonation phishing page. It targets people who believe they are dealing with a legitimate financial or crypto service under the Grows name. PhishDestroy first flagged it on 2026-07-27. As of 2026-10-19 the site was still online, with its content reachable but placed behind a protection layer.

How the scam works

Impersonation pages borrow the look, name and tone of a trusted service so visitors lower their guard. The upbeat slogan in the page title sells the idea of smart, effortless growth, which is the hook used to get visitors to sign in, register or deposit. Anything typed into such a page, such as passwords, one-time codes, personal details or payment data, goes straight to the operators. Money sent in response to the "grow your funds" promise cannot be recovered. The page title advertises a goal-planning service, while our classification is impersonation phishing.

Evidence

On 2026-09-14, five of 89 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and the Vietnamese anti-scam group Chong Lua Dao. That is a modest count, so many browsers and filters will still let the page load without a warning. Four AlienVault OTX threat pulses reference the domain, which shows other researchers have tracked it independently. PhishDestroy is currently the blocklist carrying it.

Infrastructure

The domain was registered on 2022-04-18 through 1API GmbH, more than four years before PhishDestroy detected it. An aged domain like this tends to avoid the suspicion that fresh registrations attract. The site is served from Fastly, Inc. infrastructure in the US at 199.36.158.100, behind a Google Trust Services certificate. Because of that setup, the padlock and the reputable delivery network say nothing about who actually runs the page.

What to do

If you signed up or logged in on grows.global, change that password immediately, along with any account that reuses it, and turn on app-based two-factor authentication. If you sent money or card details, contact your bank or payment provider right away to dispute the charges. Do not send further "activation" or "unlock" payments. If you were looking for a real Grows service, reach it only through an address you have verified yourself. Security teams should block the domain and its IP at DNS and proxy level, and search mail and web logs for users who reached it after 2026-07-27.

Useful links

Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Cloudflare Radar · 2026-08-13T03:42:26Z

Спостережуване: 2026-08-13T03:42:26Z · Retrieved: 2026-10-21T08:56:20Z

Uuid	c5b95a09-23d9-4cf6-9424-ff3c9323176f
Final url	https://grows.global/
Статус	200
History	[ { "url": "https://grows.global/", "status": 200 } ]
DOM structure hash	96b164d2cd72199fa0059eb7c34a12dad4e907434099c0ac8e92ba1dc503e6f1
Document hash	e755d3ac75b1b73697a4294424c7b3b7b5f664b25e84569bb14de20638f24be3
Ризики домену	[ "Economy & Finance", "Business & Economy" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "grows.global", "type": "A", "value": "199.36.158.100" } ]
DNSSEC дійсний	false
Ip	199.36.158.100
Дані реєстрації	{ "registrar": "1API GmbH", "created": "2022-04-18T08:02:08Z", "updated": "2026-08-12T10:12:59Z", "expires": "2027-04-18T08:02:08Z", "nameservers": [ "ns-cloud-d1.googledomains.com", "ns-cloud-d2.googledomains.com", "ns-cloud-d3.googledomains.com", "ns-cloud-d4.googledomains.com" ] }

Питання про grows.global

Чи є grows.global легальним сайтом?

Ні. PhishDestroy відносить grows.global до категорії «підробка під Google» (ризик: критичний, 88/100); домен уперше виявлено 2026-07-27. VirusTotal: домен позначають 5/89 рушіїв. PhishDestroy виявив домен на 17 днів раніше, ніж його почали позначати рушії VirusTotal (за перевірками PhishDestroy). Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до grows.global?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на grows.global. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався grows.global?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Google
Фішингові домени .global
1API: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити grows.global на схожі символи, Скласти скаргу на grows.global

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Дані домену

Домен

IP Context Fastly shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-07activeall-domainsblocklistcontentcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор 1API

(DE)

Контакт для скарг["abuse@1api.net"]

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для grows.global →

РеєстраціяСтворено 18.04.2022 — Expires 18.04.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено27.07.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 199.36.158.100
ASN мережі: AS54113
Organization: Google LLC
Observed location: Mountain View, US

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 1

ns-cloud-d4.googledomains.com

Mail routing 6 MX records

aspmx.l.google.compriority 1
alt1.aspmx.l.google.compriority 5
alt2.aspmx.l.google.compriority 5
alt4.aspmx.l.google.compriority 10
alt3.aspmx.l.google.compriority 10
a6g3dyehw4s7epflzzkip6raomo2asxr2ylltaxgxfmi27zaxysq.mx-verification.google.compriority 15

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Google Trust Services
Початок дії: 2026-07-28 14:52:37
Кінець дії: 2026-10-26 15:49:41
Hostname coverage: Ім’я хоста не відповідає сертифікату
Validity: У межах збереженого строку дії
Collection time: 2026-08-13 07:02:23 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

072088adec5769bc8a1cdbe12183ae3c8cbbbd6ec9265a00ae00317b89e6ab27

Імена в сертифікаті · 99 SAN

1309.in
4samr.com
admin.stoq.shop
advisor.netlaw.com
ajk.dev
alpha.steeltech.app
anaflorelucca.com.br
api.octopusbrowser.com
app.brinkanalytics.com
auth.soundflow.org
beyondsangsang.com
book.susu-worcation.com
calq.seel.page
cancungraphics.com
capetowntheatrecompany.org
cena-benzyny.pl
clientkhata.pro.bd
codingsteam.com
curioconversation.com
deluxecaravans.com.au
desirsgeographes.com
dev.eppic-iturri.com
dev.layn.no
dev.rms.upswing.global
dmmgroup.id
eatmygoal.inmyversion.com
enviamosmoney.com
envitemp.com
fc.viggo.io
group1001.net
handyman.homelocity.com
hexaphysics.com
iis-boss.com
imluz.com
jake-labelers.aimmo.ai
jarodriguez.ca
jeremias.page
krysxlifesciences.com
kylona.com
lalavale.com
lingoberry.co
link.airly.com
link.dawntheapp.com
link2.m3pay-qa.com
links.wiseapp.live
lpny-1023.porcupine.live
managecbpsr.enscygen.com
mathegrube.xyz
mathwhiz.edusparkai.online
medici.brainyant.com
natancardeal.com
naturepass.no
neighboredllcapp.com
next.console.fareclock.com
nominator.synapps.hu
novo.brunaribeirojj.com
parkharvest.com
pay.your.vet
pbsouth.me
phinexa.io
pl.palmexus.com
portal.mytogs.co.nz
review.link.patona.ai
royalcoffee.brewly.asia
shebasjuicebar.com
sloppyrobots.com
solioz.me
soul-bikes.es
stareasthealth.com
superscore-dashboard.inncoded.com
taadiway.com
text-online.net
uk.skygo.com
waca.mystadiumsapp.com
wedding.syamsp.com
wickmade.com
www.accentricfreight.com
www.ansync.com
www.apollonea.cz
www.assembly-required.org
www.cineragastudios.com
www.devporium.pl
www.ecommerceapp.it
www.genderle.com
www.gibbyte.com
www.hakki.pedidomovil.es
www.intelixone.com
www.intermediumemp.com.br
www.lalavale.com
www.mtsart.com
www.omegavendorlist.com
www.rkgconsulting.global
www.scproductionsltd.com
www.sense-source.com
www.spacemonkeys.net
www.tumreklam.com
yarrow.health
yigitpeyzajalacati.com
ziglang.jp

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 199.36.158.100 rapiddns.io

Latest Classified Outcome 2026-10-22 10:28:34 UTC

Primary outcome Reachable but protected reason: Captcha 85% confidence

Attribution mechanism: Challenge source: Current Http Probe

Evidence layers Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Unknown

Latest HTTP observation Reachable but protected Captcha Challenge 85% 2026-10-22 10:28:34 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-22 10:28:34 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 5 identified

Firebase

Databases Development

reCAPTCHA

Безпека

HSTS

Безпека

Facebook Pixel

Analytics

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 89 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-09-14 02:13:16 UTC First positive detection 2026-08-14 00:01:22 UTC Попередній збережений зріз: 3 detections

alphaMountain.ai

Chong Lua Dao

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту grows.global · checked Aug 13, 2026

Needs Work

Performance

FCP

1.69s

Перше відображення вмісту

LCP

4.24s

Largest Contentful Paint

CLS

0.026

Cumulative Layout Shift

TBT

88ms

Total Blocking Time

1.69s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details2

Availability observations

Останнє спостереження доступності: 2026-10-22 10:28:34 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень21

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 22:31:34 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-21 01:55:42 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-19 10:29:49 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-18 10:27:04 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-16 22:27:23 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge

Earlier observations 16

2026-10-15 22:26:28 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-15 01:45:52 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-13 22:22:39 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-12 22:22:23 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-11 22:23:54 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-10 22:25:31 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-09 22:25:50 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-09 10:25:55 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-07 02:39:12 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-05 22:31:40 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-03 10:39:31 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-02 22:25:40 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-01 22:34:51 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→protected

captcha · challenge
2026-10-01 10:44:19 UTC
Моніторинг доступності · Зафіксований стан
protected

captcha · challenge
2026-08-14 00:01:22 UTC
VirusTotal · Detection count
0→3
2026-08-13 03:33:10 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

4 entries

AlienVault OTX
4 community references
Відкрити джерело
2026-10-05 10:42:36 UTC
VirusTotal
5/89 engine detections
Відкрити джерело
2026-09-14 02:13:16 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-08-14 22:43:27 UTC
Додано до PhishDestroy
grows.global
Відкрити джерело
2026-07-27 01:03:03 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

grows.global

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 5 det. ChainPatrol URLQuery SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

2 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Останній відомий активний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/grows.global"
  title="PhishDestroy threat report for grows.global"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

grows.global

VirusTotal

OTX

Cloudflare Radar

Google Safe Browsing

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про grows.global

Чи є grows.global легальним сайтом?

Чи безпечно підключати гаманець до grows.global?

Що робити, якщо я користувався grows.global?

Дивіться також

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 1

Mail routing 6 MX records

Latest Classified Outcome 2026-10-22 10:28:34 UTC

Аналіз VirusTotal

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Інші звіти про спільний Fastly edge 6

Same automated brand label: Google 8

Той самий реєстратор: 1API 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку