RO
ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
kaecex[.]
kaecex[.]com
Перевірка домену kaecex.com на фішинг і безпеку
Загрозливий вердикт
Критичний
83/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/92
Spamhaus DBL: DBL_PHISH
Збережений список блокувань відповідає: 2
Останній відомий активний
Огляд звіту
kaecex.com — Останній відомий активний (HTTP 200). Зведення доказів: VT 4/92 (alphaMountain.ai, G-Data, PhishFort, Sophos); URLQuery 0; GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); PD 83/100. Реєстратор: Fewmoretaps OU d/b/a T….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed kaecex.com on Jun 15, 2026. Campaign clustering links the hostname to the Gambler Scam kit. Current evidence score: 83/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 4 detections among 92 engines: alphaMountain.ai, G-Data, PhishFort, Sophos on Jul 18, 2026 at 16:45 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 18:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:36 UTC. Non-positive and contextual checks: AlienVault OTX listed 1 community pulse reference (not vendor detections) on May 15, 2026 at 23:10 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on May 16, 2026 at 05:00 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 10:17 UTC. Registration records for the domain list Fewmoretaps OU d/b/a Trustname.com as the registrar and May 15, 2026 as the creation date. Registration preceded first observation by 30 days. At collection time, the hostname resolved to 69.67.173.34 on AS399629 (BL Networks). The recorded endpoint location is Bucharest, RO. TLS metadata lists Let's Encrypt / E8 as the certificate issuer with validity through Aug 17, 2026; checked Jun 13, 2026 at 13:01 UTC.
Neither a page title nor a landing-page capture is stored. The record contains 4 positive source findings supporting the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
4 det.
OTX references
Сертифікат TLS
Let's Encrypt / E8 10d
Вік
3 mo New
Зафіксований статус
Останній відомий активний 200
DestroyList
У списку
Обсяг даних
VirusTotal
4 / 92
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
PhishStats
не перевірено
OTX
1 community reference
CF Radar
scan completed
URLScan capture
not submitted
URLScan verdict
висновок недоступний
Блокування DNS
не перевірено
TLS
valid certificate, 10d
WHOIS
3 mo old
Знімок екрана
не зафіксовано
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar Integrity Alert
High-Risk Registrar
Trustname
Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
11/13
Статус у публічних блоклистах
Аналітика доменів
Домен
Сервер / ASN
AS399629 BL Networks
Репутація IP
abuse score 0/100 1 report checked 13.07.2026
Реєстратор
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
РеєстраціяСтворено 15.05.2026 (84d · New) — Expires 12.05.2027
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
Сервери іменduke.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19.05.2026scanned 13.06.2026
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
4 / 92 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
G-Data
PhishFort
Sophos
Докази та зовнішні звіти
Аналіз безпеки
Third-Party Detection — ChainAbuse
1 report filed for kaecex.com · category: Phishing
Flagged by PhishFort Detection System on May 15, 2026 — automated submission, not a user testimony.
Source: ChainAbuse (TRM Labs).
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Shared IP 69.67.173.34 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
gostwin.com Той самий реєстратор: Fewmoretaps OU d/b/a T… 6
Gambler Scam kit 8
Part of the Шахрайство з азартними іграми phishing campaign. View all campaign domains →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
cowswap.norent.xyz Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога