Перейти до звіту про безпеку
Checked 09.08.2026 Ref 8332F223

MALICIOUS — CRITICAL

moonshots-poll[.]net

Security analysis of moonshots-poll.net covers observed phishing indicators, infrastructure evidence, current status, and defensive guidance.

95/100 evidence score · Critical
VirusTotal
9/93
Blocklists
3 · MetaMask, ScamSniffer
Доступність
Контент недоступний · HTTP 502
Report / Add Evidence Appeal this listing
2026-01-19 23:27 UTCКонтент недоступний · HTTP 502
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

moonshots-poll.net — Контент недоступний (HTTP 502). Уособлення бренду: Celer; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 9/93 (alphaMountain.ai, CRDF, CyRadar, Ermes, Forcepoint ThreatSeeker); URLQuery 100 det.; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 95/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 24.07.2026

Ref 8332F223

Analysis of moonshots-poll.net shows a newly registered domain (created February 21, 2026) that claims to host a voting page titled "Vote to List — Powered by Moonshot" and is flagged as a crypto‑related brand impersonation targeting the celer brand. The domain is registered through NiceNIC International Group Co., Limited and uses Cloudflare DNS services (dean.ns.cloudflare.com, priscilla.ns.cloudflare.com). It resolves to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. No TLS certificate is present, indicating the site was served over plain HTTP before being taken offline.

A Gridinsoft trust score of 0 out of 100 further underscores the lack of legitimacy. VirusTotal scans have recorded nine detections out of ninety‑three participating security vendors, and the domain appears on four external blocklists. Additional defensive products – PhishDestroy, MetaMask, ScamSniffer, and SEAL – have explicitly blocked the domain, reinforcing its malicious classification.

While the site is currently offline, the infrastructure footprint (Cloudflare front‑end, absence of SSL, low trust score, multiple vendor detections) aligns with typical brand‑impersonation and crypto‑draining campaigns. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any re‑hosting attempts or new subdomains under the same registrar, and enforce strict outbound controls for traffic to unknown crypto‑related endpoints. Threat hunting should include correlation of any observed connections to 188.114.97.3 or related Cloudflare‑hosted IP ranges with user activity involving celer‑related services.

VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
100 det.
URLScan
URLScan
Звіт ↗
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 9 / 93 URLQuery 100 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/15
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 1 abuse contact
abuse@nicenic.net
20.01.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Vote to List — Powered by Moonshot
Impersonates
Celer

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для moonshots-poll.net →
IP-адреса 188.114.97.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP502 Error
Час до першої недоступності 93 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено20.01.2026
DOM Analysisanalyzed 24.03.2026score 15/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://moonshots-poll.net/
Сервери іменdean.ns.cloudflare.compriscilla.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-09 04:08:34 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence
Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold
Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-09 01:36:23 UTC
RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-01-12 16:28:31 UTC checked 2026-08-09 04:08:34 UTC
Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline last reachable: 2026-05-16 18:10:29 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-05-16 18:10:29 UTC → 2026-08-05 01:45:38 UTC · 1,927.59h midpoint estimate ≈ 2026-06-25 21:58:03 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Криміналістичні дані

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
CyRadar
Ermes
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Seclookup
SOCRadar
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Stored capture VirusTotal 9 det. ChainPatrol URLQuery 100 det. Gridinsoft SSL Лабораторії CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260120-5527EB Recipient: abuse@nicenic.net
Page title stored with report: Vote to List — Powered by Moonshot
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/moonshots-poll.net"
  title="PhishDestroy threat report for moonshots-poll.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.