investornova[.]com[.]everearnpoints[.]com
“Investornova - Invest & Copy Trade”
investornova.com.everearnpoints.com — Неперевірений. Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 5/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, Fortinet, Gridinsoft); URLQuery 1 alert; PhishDestroy score 65/100. Реєстратор: Dynadot.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain www.investornova.com.everearnpoints.com was registered on February 21, 2026 through Dynadot LLC and is hosted on IP address 198.251.89.220, which belongs to AS53667 FranTech Solutions in the United States. DNS resolves to the authoritative name servers ns27.my-control-panel.com and ns28.my-control-panel.com. The site presented a TLS certificate issued by Let’s Encrypt (R12), a common free CA that does not attest to the legitimacy of the underlying service. When accessed, the HTTP response returned a 404 status code, indicating that the expected resource was not found.
The page title collected from the site, "Investornova - Invest & Copy Trade," aligns with the reported scam type of an investment scam, suggesting the site attempted to lure victims into a copy‑trade or investment scheme. Technical fingerprints show the use of YouTube embeds, Tailwind CSS, LiteSpeed web server, Alpine.js, Cloudflare CDN, Smartsupp live‑chat widget, and third‑party libraries from jsDelivr and cdnjs, a stack commonly observed in fraudulent pages. The domain has been flagged by PhishDestroy and appears on one security blocklist. VirusTotal analysis recorded a single detection out of 93 scanning engines, providing a modest indication of malicious content.
Current monitoring shows the domain is offline, having been taken down. Uncertainty remains regarding the exact content that was served before the takedown, as the 404 response prevents retrieval of the original page. Defenders should continue to block the domain and its associated IP, monitor the name servers for future changes, and include the domain in endpoint and web‑gateway deny lists. Continued observation of the IP range owned by FranTech Solutions is advised in case additional malicious sites appear from the same hosting environment.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/4c5cf06a/player_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: everearnpoints.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain everearnpoints.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 9 identified
Utility-first CSS framework for rapid custom UI development.
High-performance web server compatible with Apache configurations.
Lightweight JavaScript framework for composing behavior directly in markup.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comLive chat and visitor recording tool for customer support.
Free public CDN for open-source projects, serving files from npm and GitHub.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога