⚠️
Цей домен було позначено як шкідливий
Detected by 1 security vendor and listed in 1 public blocklist. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
hostanalytics.com favicon

hostanalytics[.]com

Звіт про безпеку доменів та аналіз загроз

“Drive Financial Performance with Planful”

1/91 VT Active threat Nov 26, 2025 Unavailable since Jun 06, 2026 1 Blocklist Across Crypto Scam 1 Report Sent US US + more
25 Оцінка ризику
Локалізований огляд звіту

hostanalytics.com: виявлення VirusTotal — 1/91. Перевірте DNS, SSL, реєстратора, блок-листи й докази загроз.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
6B55569D
Score
25/100
Engine
PD-4 Turbo
The domain hostanalytics[.]com is currently active and is classified as a high‑risk crypto‑scam impersonation campaign. Infrastructure analysis shows the domain resolves to the IP address 75.2.60.5, which is hosted in the United States under ASN 16509 owned by Amazon.com, Inc. The DNS configuration uses UltraDNS nameservers (pdns82.ultradns.biz, pdns82.ultradns.com, pdns82.ultradns.net, pdns82.ultradns.org) and the registration record indicates the domain was created on April 10 2000 and is registered through Network Solutions, LLC. An HTTPS certificate issued by Let’s Encrypt (E8) is present, and the web server returns an HTTP 301 redirect. The site’s visible page title is “Drive Financial Performance with Planful,” and automated scans have identified a range of front‑end technologies including React, Gatsby, and Atlassian Statuspage, as well as backend services such as Amazon Web Services and Apple iCloud Mail. Advertising platforms Twitter Ads and Reddit Ads are also detected, suggesting the campaign may be leveraging paid traffic.

Security telemetry shows the domain is listed on two blocklists and has been blocked by PhishDestroy and ScamSniffer. VirusTotal reports that one of ninety‑five security vendors flagged the domain, while Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious assessment. The MX records include entries for mx0a-001c5701.pphosted.com, indicating a hosted mail service that may be used for credential harvesting.

Defenders should immediately block hostanalytics[.]com at the network perimeter and add the associated IP address to threat‑intelligence feeds. Continuous monitoring of the listed nameservers and the Amazon hosting ASN is recommended to detect any lateral movement or replica infrastructure. Given the limited public content, further sandbox analysis of the landing page and any downloaded assets is advised to confirm the exact payload or credential‑collection mechanisms employed.
VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Gridinsoft
0/100
Вік
26.3 yr
Observed status
Active threat 301
PhishDestroy
DestroyList
Listed
Reports Sent
1
Обсяг даних VirusTotal 1 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready Блокування DNS none SSL no cert WHOIS 320 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
21/22
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
hostanalytics.com виявлено та додано до черги для повного аналізу
Nov 26, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1 · VT Detection -1
18/18 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 28, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
1 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Mar 02, 2026
Виявлення списків блокування
Знайдено в 1 blocklist: ScamSniffer
Aug 01, 2026
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Feb 28, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 11, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 10, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 06, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 05, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 04, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 02, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 02, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 02, 2026
VT Detection -1
1 detection removed (1 → 0)
Mar 02, 2026
Notification Records
Надіслано повідомлення про зловживання
1/1 ✓
Надіслано повідомлення про зловживання
Повідомлення про зловживання надіслано до реєстратора Network Solutions, LLC, hosting provider, 2 abuse contacts
et5mx8wk4we@networksolutionsprivateregistration.comdomain.operations@web.com
Nov 26, 2025
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
Nov 26, 2025
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Збір доказів

Live Snapshot
2025-11-26 14:11 UTC
Malicious · 1/91 engines
Forensic screenshot of hostanalytics.com showing the phishing page layout
IP: 75.2.60.5
Network Solutions, LLC
9,609d old
Page Title
Drive Financial Performance with Planful
Impersonates
Across Microsoft
TLS Certificate
Expired or unverified · Issued by Let's Encrypt / E8

Аналітика доменів

Domainhostanalytics.com
IP Address 75.2.60.5 US
GeoUS Seattle, US
NetworkASAS16509 · AS16509 Amazon.com, Inc.
RegistrationСтворено Apr 10, 2000
Статус HTTP301 Moved Permanently
Elapsed Since First Report 109 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоNov 26, 2025
Nameserverspdns82.ultradns.bizpdns82.ultradns.compdns82.ultradns.netpdns82.ultradns.org
MX Records10 mx0a-001c5701.pphosted.com 10 mx0b-001c5701.pphosted.com
TLS Fingerprint8d1e7c244cb0cd38a62221f2992166a8ed4add49…
TLS SAN Domainsplanful.comwww.hostanalytics.comwww.planful.com
НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.
Сусіди зі спільною IP-адресою · 24 other domains
75.2.60.5 is hosting 24 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
stakebnb.app Active mmcoin.club Active kvadorum.sbs Active kalyxen.icu Active flare-maindapps.com Active dep29k.sbs Active claim-privix.xyz Active ledgerwalletrecovery.org Active fastmoonsolana.fun Active claim-blockdagnetwork.com Active ciphersecurityglobal.com Active amlspace.com Active
Showing 12 of 24 related domains.
Пов’язані учасники кампанії · 6 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Network Solutions, LLC Across — suggests a coordinated kit / operator cluster.
toptracepoint.com
Alive 7 VT
ironbridgebuilds.com
Alive 2 VT
curve-flnance.com
Alive 17 VT
cupidconnectors.com
Cloaked — alive
tether-wallets.com
Alive 12 VT
american800-telegram.com
Alive 3 VT
Explore the Domain Hub Filter hub by this fingerprint
Технології · 22 identified
Apple iCloud Mail
Webmail

Apple iCloud Mail is a webmail service provided by Apple, Inc.

www.apple.com 100% confidence
Wistia
Video players

Wistia is designed exclusively to serve companies using video on their websites for marketing, support, and sales.

wistia.com 100% confidence
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100% confidence
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% confidence
Gatsby
Static site generator JavaScript frameworks

Gatsby is a React-based open-source framework with performance, scalability and security built-in.

www.gatsbyjs.org 100% confidence
Atlassian Statuspage
Issue trackers PaaS

Statuspage is a status and incident communication tool.

www.atlassian.com 100% confidence
Twitter Ads
Advertising

Twitter Ads is an advertising platform for Twitter 'microblogging' system.

ads.twitter.com 100% confidence
Reddit Ads
Advertising

Reddit Ads is an online advertising offering from Reddit.

advertising.reddithelp.com 100% confidence
OneTrust
Cookie compliance

OneTrust is a cloud-based data privacy management compliance platform.

www.onetrust.com 100% confidence
Netlify
PaaS CDN

Netlify providers hosting and server-less backend services for web applications and static websites.

www.netlify.com 100% confidence
Microsoft Advertising
Advertising

Microsoft Advertising is an online advertising platform developed by Microsoft.

ads.microsoft.com 100% confidence
Marketo
Marketing automation

Marketo develops and sells marketing automation software for account-based marketing and other marketing services and products including SEO and content creation.

www.marketo.com 100% confidence
Linkedin Insight Tag
Analytics

LinkedIn Insight Tag is a lightweight JavaScript tag that powers conversion tracking, website audiences, and website demographics.

business.linkedin.com 100% confidence
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% confidence
Hotjar
Analytics

Hotjar is a suite of analytic tools to assist in the gathering of qualitative data, providing feedback through tools such as heatmaps, session recordings, and surveys.

www.hotjar.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100% confidence
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% confidence
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% confidence
Amazon S3
CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com 100% confidence
6sense
Marketing automation Personalisation

6sense is a B2B predictive intelligence platform for marketing and sales.

6sense.com 100% confidence
Webpack
Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 security vendors flagged this domain
View on VT
Gridinsoft

Архівні докази

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of hostanalytics.com · checked Mar 2, 2026

44
Poor
Performance
FCP
5.15s
First Contentful Paint
LCP
23.36s
Largest Contentful Paint
CLS
0.119
Cumulative Layout Shift
TBT
373ms
Total Blocking Time
SI
11.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 випадків виявлення
defilllama.at
defilllama.at
5 detections

Other Domains on 75.2.60.5 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

bingejobs.com favicon bingejobs.com 21/95 ragnacook.site favicon ragnacook.site 19/95 ledgerwalletrecovery.org favicon ledgerwalletrecovery.org 18/95 www.blocksystemschain.com favicon www.blocksystemschain.com 17/95 clickbusk.com favicon clickbusk.com 17/95 grok82c-cointelegraph.com favicon grok82c-cointelegraph.com 17/95

More Domains at Network Solutions 6 позначено

mydollarduck.com favicon mydollarduck.com 6/95 globalmiddasfoundation.com favicon globalmiddasfoundation.com 14/95 opticryptomarkets.com favicon opticryptomarkets.com 6/95 ecokidsarttw.com favicon ecokidsarttw.com 17/95 espinc-usa.com favicon espinc-usa.com 4/95 computer.kplus.com favicon computer.kplus.com 4/95

Other Across Impersonation Domains

These domains also target Across users. View all Across threats →

eng-victoryhub.com eng-victoryhub.com 24 rectification-fixuserauthentication.vercel.app rectification-fixuserauthentication.vercel.app 23 cyrexmods.to cyrexmods.to 22 fexoviontech-com.cryptofinancetrack.com fexoviontech-com.cryptofinancetrack.com 22 hungfapeper.sbs hungfapeper.sbs 22 inmtoken.com inmtoken.com 22 netflix-clone-site.vercel.app netflix-clone-site.vercel.app 22 polymarket-login.at polymarket-login.at 22

About This Report: hostanalytics.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Drive Financial Performance with Planful”, which may be designed to impersonate Across.

hostanalytics.com has been flagged by 1 security vendor as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з hostanalytics.com — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі hostanalytics.com)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі