Why this matters — ICANN RAA §3.18 obligation
On PhishDestroy delivered an evidence-backed abuse report
to abuse@whiteprivacy.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 2 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
montrixfinance[.]com
“Motrix Finance”
Analysis indicates that montrixfinance[.]com has been flagged by 14 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion among the security community. The domain is registered through Web Commerce Communications Limited dba WebNic.cc and resolves to the IP address 163.61.188.9. It was created on March 26, 2025, which is a relatively recent date that could indicate a new and active threat. The domain also appears on one security blocklist and is blocked by PhishDestroy. Scamadviser and Gridinsoft both provide very low trust scores of 88/100, further reinforcing the domain's suspicious status. The site uses common web technologies such as WordPress, MySQL, PHP, UIKit, LiteSpeed, Tidio, jQuery Migrate, and jQuery, which are often employed in legitimate sites but can also be utilized to create convincing phishing pages.
To mitigate the risks associated with this fake login phishing site, users should avoid entering any personal or financial information on montrixfinance[.]com. Network administrators and security teams are advised to block access to this domain and its associated IP address to prevent potential data breaches. Regularly updating security software and educating users on the signs of phishing attacks can also help in identifying and avoiding such threats. Additionally, reporting the domain to relevant authorities and security platforms can contribute to a broader awareness and protection against similar scams.
Security Signals
Gridinsoft Analysis
1 / 100
Network Security Intelligence
Процес реагування на загрози Pipeline
Статус публічного списку заблокованих
Evidence Capture
Web Commerce Communications Limited dba WebNic.ccАналітика доменів
(MY)
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Technologies · 9 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100% confidence
Tidio is a customer communication product. It provides multi-channel support so users can communicate with customers on the go. Live chat, messenger, or email are all supported.
www.tidio.com 100% confidence
Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com 100% confidencejQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% confidence
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% confidenceАналіз VirusTotal
Site Performance Analysis
Google PageSpeed Insights — mobile performance audit of montrixfinance.com · checked Jun 26, 2026
Докази та зовнішні звіти
ChainPatrol
Web-Check Чи вплинув на вас цей сайт?
Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →
Звіти щодо пов’язаних доменів
Other Domains on 163.61.188.9 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
inxparknord.cc 
gmglobalcourier.com.ng 
belvingatefin.com More Domains at Web Commerce Communica… 6 позначено
beaconlayer.co 
scoot.meme-pass.io 
sysmmut.com 
sparkme.cc About This Report: montrixfinance.com
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Motrix Finance”.
montrixfinance.com has been flagged by 14 security vendors as of July 26, 2026.
Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».
Перевірити будь-який домен
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ReportПотокова стрічка про загрози
Recent phishing reports and observed availability changes
MonitorБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Рекомендації та поради для потерпілих
За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з montrixfinance.com — дійте вже зараз.
Що мені слід зробити негайно?
Urgent
- Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
- Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
- Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
- Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
- Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР
Згідно з FBI, найважливішими деталями є дані про транзакції:
- Адреси криптовалют — гаманець шахрая (наприклад,
0x5856...35985) - Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
- Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
- Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
- Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
- Усі URL-адреси та домени які використовує шахрай (в тому числі
montrixfinance.com) - Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
- ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
- Europol — Звіти про кіберзлочини в Європі (ЄС)
- Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
- Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
- Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.
Як зазвичай працюють криптовалютні афери?
- Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
- Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
- Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
- Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
- Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
- Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
- Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
- Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
- Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
- Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
- «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
- $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
- Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
- Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
- ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov
Джерела: FBI · CoinLedger · WorldMetrics