Безпека домену та аналіз загроз

motiontrading.app

Name: motiontrading.app — PhishDestroy evidence record
Published: 2026-10-07
License: https://creativecommons.org/licenses/by/4.0/

Коротко

motiontrading.app — фішинг; PhishDestroy виявив домен 2026-10-07. Ризик: критичний (87/100). Реєстратор: PDR. Статус: Останній відомий активний. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 9/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Motion – The most advanced cross-chain trading automation”

Review the evidence

Реєстратор: PDR
Resolved IP: 172.67.160.71
Registered: 08.08.2026

PhishDestroy assessment Критичний

87/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 23, 22:45 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 9/92 Збережений список блокувань відповідає: 3 Тип шахрайства: Crypto Drainer

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-07 12:19:02 UTC. The recorded recipient is domain.manager@publicdomainregistry.com. The latest stored availability evidence still shows the domain reachable; 16 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

16 days

Надіслано скарг

Latest case ID

PD-20261007-CCE0EC

Current status

HTTP 200 at latest stored check

VirusTotal

9 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Вік домену

76 days

Надіслано скарг

переглянути хронологію

Огляд звіту

фішинг: motiontrading.app — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, Forcepoint…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 9 / 92 6 sources

VirusTotal

9 / 92 engine detections

2026-10-11 02:04 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-07 12:14 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-21 04:02 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-07 12:14 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-18 21:32:23 UTC

Overview

motiontrading.app presents itself as a sophisticated cross-chain trading automation service under the brand name Motion. It targets DeFi and crypto wallet users who are looking for automated trading tools. PhishDestroy first identified it on 2026-10-07, and as of 2026-10-18 the site remains fully live with active content.

How the scam works

Wallet drainers of this type lure users into connecting their crypto wallets to what appears to be a legitimate trading platform. Once a wallet is connected, the site prompts the user to sign malicious transactions or grant unlimited token approvals, allowing the attacker to transfer assets out of the victim's wallet without further interaction. The polished branding around 'the most advanced cross-chain trading automation' is designed to build enough trust that users proceed through the connection flow without suspicion. The result is a complete or near-complete loss of all tokens and assets held in the connected wallet.

Evidence

Nine of 92 engines on VirusTotal flagged this domain as malicious as of 2026-10-11, with detections from alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, and Kaspersky. The domain also appears on four independent blocklists: PhishDestroy, MetaMask, ScamSniffer, and SEAL, representing broad consensus across wallet-security and threat-intelligence communities.

Infrastructure

The domain was registered on 2026-08-08 through PDR Ltd. d/b/a PublicDomainRegistry.com, giving it roughly two months of existence before PhishDestroy detected it. It is hosted on Cloudflare's network in the US, and its TLS certificate was issued by Google Trust Services under the WE1 intermediate. The short domain age is consistent with infrastructure stood up specifically to run a short-lived drainer campaign.

What to do

If you visited the site but did not connect a wallet, no immediate action is required beyond avoiding the domain entirely. If you connected a wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you signed any transaction, assume those funds are lost and report the incident to your wallet provider. Security teams and platform operators should add motiontrading.app to blocklists and firewall rules, and alert users who may have been referred to the site.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Скасувати затвердження токенів Report crypto fraud (Chainabuse)Report phishing to Google Site owner? Request a review

Питання про motiontrading.app

Чи є motiontrading.app легальним сайтом?

Ні. PhishDestroy відносить motiontrading.app до категорії «фішинг» (ризик: критичний, 87/100); домен уперше виявлено 2026-10-07. VirusTotal: домен позначають 9/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до motiontrading.app?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на motiontrading.app. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався motiontrading.app?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .app
PDR: реакція на скарги
Глосарій: Phishing kit, Typosquatting
Інструменти: Перевірити motiontrading.app на схожі символи, Скласти скаргу на motiontrading.app

Extracted from stored page analysis

Observed indicators

0 wallet · 2 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

https://t.me/MotionSolana_botStored page reference

https://t.me/MotionTrading_botStored page reference

IoC extraction recorded 2026-10-08 04:00:53 UTC

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4

MetaMask У списку Відкрити джерело

ScamSniffer У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-24 06:20:01 UTC

Збережений знімок · 6 знімків

Знімок екрана motiontrading.app — **Основний знімок**2026-10-07 12:14 UTC 1 / 6

ДжерелоОсновний знімок

Recorded2026-10-07 12:14 UTC

StateЗбережений знімок

Position1 / 6

Відкрити знімок Wayback Завантажити

Observed page title

Motion – The most advanced cross-chain trading automation

Automated brand references

Across Base Discord Ethereum Solana Telegram

Сертифікат TLS

Виданий Google Trust Services / WE1 · збережений строк дії спливає через 72 дні

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Observed indicators0 wallet · 2 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор PDR

(US)

Контакт для скаргdomain.manager@publicdomainregistry.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для motiontrading.app →

РеєстраціяСтворено 08.08.2026 (76d · New) — Expires 08.08.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено07.10.2026

DOM Analysisanalyzed 09.10.2026score 85/1006 brand signals

IoC Extractionscanned 08.10.20260 wallet · 3 Telegram IoCs

Submitted URLhttp://motiontrading.app/

Favicon Hash

ID справи

ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 172.67.160.71
ASN мережі: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

ligia.ns.cloudflare.com
steven.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Google Trust Services / WE1
Початок дії: 2026-10-07 03:00:45
Кінець дії: 2027-01-05 03:59:28
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Collection time: 2026-10-11 07:03:28 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

a0b5803d227a6421b928d3814965acf1affe424eec1ab21fda2fb85ace78bc5c

Імена в сертифікаті · 2 SAN

motiontrading.app
*.motiontrading.app

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 172.67.160.71 rapiddns.io

Latest Classified Outcome 2026-10-23 22:45:23 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-23 22:45:23 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-23 22:45:23 UTC last content: 2026-10-23 22:45:23 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 6 identified

Node.js

Programming languages

Vue.js

JavaScript frameworks

Nuxt.js

JavaScript frameworks Web frameworks Web servers Static site generator

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-11 02:04:08 UTC First positive detection 2026-10-11 02:04:08 UTC Попередній збережений зріз: 0 detections

alphaMountain.ai

BitDefender

CRDF

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

SOCRadar

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту motiontrading.app · checked Oct 7, 2026

Needs Work

Performance

FCP

1.35s

Перше відображення вмісту

LCP

16.2s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

935ms

Total Blocking Time

3.42s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-23 22:45:23 UTC
Останнє спостереження вмісту: 2026-10-23 22:45:23 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date

URLScan · 2026-10-07T12:13:01Z24 fields

Спостережуване: 2026-10-07T12:13:01Z · Retrieved: 2026-10-20T19:26:46Z

Report ID

01a11647-ed62-7519-9b95-9f19514a4f3e

Final url

https://motiontrading.app/

HTTP response

200

Перенаправлений

https-only

Redirects

To
https://motiontrading.app/
From
http://motiontrading.app/
Статус
307

Ip

172.67.160.71

Contacted domains

fonts.googleapis.com

Contacted IP addresses

2a00:1450:4001:c1f::5f
172.67.160.71

Asns

15169
13335

Countries

Linked domains

x.com

Social

https://x.com/rowiedev

Document hash

aaf5b5cdb4c4fb82f45601e842e15432798a93fb918644f92b7465af6db38c95

Script hashes
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Globals

closeModal
motionOpenAdGate
rowieShowToast
rowieToastClose
rowieToastClick
rowieOpenModal
motionGateOpen
rowieOpenSignupDirect
rowieBackFrom
rowieCloseModal
rowieGoToStep
motionShowNotifPanel
motionCloseNotifPanel
motionToggleNotifPanel
motionCloseAllNotifs
motionPulseNotifBell
TURBOPACK
__BUILD_MANIFEST
__SSG_MANIFEST
__MIDDLEWARE_MATCHERS
_2ifs
litPropertyMetadata
reactiveElementVersions
litHtmlVersions
litElementVersions

Storage keys

_0x12
_0x5

Tls

San: motiontrading.app
*.motiontrading.app
Cipher: AES_128_GCM
Issuer: WE1
Subject: motiontrading.app
Protocol: QUIC
Valid to: 2027-01-05 03:59:28 UTC
Початок дії: 2026-10-07 03:00:45 UTC

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 99
Шкідливий: Yes

Overall

Оцінка: 0
Шкідливий: No

HTTP headers

Server: cloudflare
Content-type: text/html; charset=utf-8

Original source fields · JSON

Uuid	01a11647-ed62-7519-9b95-9f19514a4f3e
Final url	https://motiontrading.app/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://motiontrading.app/", "from": "http://motiontrading.app/", "status": 307 } ]
Ip	172.67.160.71
Contacted domains	[ "fonts.googleapis.com" ]
Contacted IP addresses	[ "2a00:1450:4001:c1f::5f", "172.67.160.71" ]
Asns	[ "15169", "13335" ]
Countries	[ "DE" ]
Linked domains	[ "x.com" ]
Social	[ "https://x.com/rowiedev" ]
Document hash	aaf5b5cdb4c4fb82f45601e842e15432798a93fb918644f92b7465af6db38c95
Script hashes	[ "c8b5edcc98d3ab3987f0f97e892c8c5636fd5f6370663f8a187f2fa27526c381", "2279a2a5c41139bb4d7a2bdd5392867e04a68a73e969f6c90be0f530d7d254c1", "9b1f6a2797fb6b9efe3e6e8d73b0a84b390fd8ed3f919d50805f0db165c26c6b", "c891da6f3d7f5eeb9a6a071a3e23ac1d1212807ede13ec62622c7330137ddb7c", "554b1f1fab611ff0b4add27fb2e21a87df76407482788dc71478b6a5fdf87bb3", "954e2cc9b32d8a9380b22b23dd3cf80c3cfe4ddea7b2abc1af5659e18a50d608", "5ad260c12dffa5758289a05363e54d3bd97ea2bc5e20eccb27ae084eca80e330", "4f9f9e1d2a543fce0183fcc3a595f343457b57ed2c74357864c3e61a0c22b1d4", "1ecadf24eff8251e36e251ebb31ce403a9b68d786771535818f86884691394f4", "14a8535a771405eef87e0cd4486765900014d539df9bfaa6d4183af7b3c8d6ba" ]
Globals	[ "closeModal", "motionOpenAdGate", "rowieShowToast", "rowieToastClose", "rowieToastClick", "rowieOpenModal", "motionGateOpen", "rowieOpenSignupDirect", "rowieBackFrom", "rowieCloseModal", "rowieGoToStep", "motionShowNotifPanel", "motionCloseNotifPanel", "motionToggleNotifPanel", "motionCloseAllNotifs", "motionPulseNotifBell", "TURBOPACK", "__BUILD_MANIFEST", "__SSG_MANIFEST", "__MIDDLEWARE_MATCHERS", "_2ifs", "litPropertyMetadata", "reactiveElementVersions", "litHtmlVersions", "litElementVersions" ]
Storage keys	[ "_0x12", "_0x5" ]
Tls	{ "san": [ "motiontrading.app", "*.motiontrading.app" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "motiontrading.app", "protocol": "QUIC", "valid_to": "2027-01-05T03:59:28Z", "valid_from": "2026-10-07T03:00:45Z" }
Вік домену, днів	59
Apex age days	59
Tls age days	0
Строк дії TLS, днів	90
Requests	64
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8" }

Cloudflare Radar · 2026-10-07T12:14:22Z12 fields

Спостережуване: 2026-10-07T12:14:22Z · Retrieved: 2026-10-20T19:36:54Z

Report ID

dec545b4-8ab6-4c9f-99e1-290fc5eaa815

Final url

https://motiontrading.app/

HTTP response

200

History

URL
https://motiontrading.app/
Статус
200

DOM structure hash

ef31e2d4a820fbd1141546e96fedbcc518326e72eb67739987d7522d6270984e

Document hash

d991ccaf58246cfbb681e15d8670d48fa4f9298904c07e2a6a49f4e335a3b32e

Phishing v2

phishing

Radar rank

Bucket: >200000

DNS-записи

Name
motiontrading.app
Type
A
Value
172.67.160.71
Name
motiontrading.app
Type
A
Value
104.21.9.160
Name
motiontrading.app
Type
AAAA
Value
2606:4700:3032::ac43:a047
Name
motiontrading.app
Type
AAAA
Value
2606:4700:3033::6815:9a0

DNSSEC дійсний

Ip

172.67.160.71

Дані реєстрації

Реєстратор: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-08-08 23:38:48 UTC
Updated: 2026-08-13 23:38:48 UTC
Expires: 2027-08-08 23:38:48 UTC
Сервери імен: ligia.ns.cloudflare.com
steven.ns.cloudflare.com

Original source fields · JSON

Uuid	dec545b4-8ab6-4c9f-99e1-290fc5eaa815
Final url	https://motiontrading.app/
Статус	200
History	[ { "url": "https://motiontrading.app/", "status": 200 } ]
DOM structure hash	ef31e2d4a820fbd1141546e96fedbcc518326e72eb67739987d7522d6270984e
Document hash	d991ccaf58246cfbb681e15d8670d48fa4f9298904c07e2a6a49f4e335a3b32e
Phishing v2	[ "phishing" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "motiontrading.app", "type": "A", "value": "172.67.160.71" }, { "name": "motiontrading.app", "type": "A", "value": "104.21.9.160" }, { "name": "motiontrading.app", "type": "AAAA", "value": "2606:4700:3032::ac43:a047" }, { "name": "motiontrading.app", "type": "AAAA", "value": "2606:4700:3033::6815:9a0" } ]
DNSSEC дійсний	false
Ip	172.67.160.71
Дані реєстрації	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-08-08T23:38:48Z", "updated": "2026-08-13T23:38:48Z", "expires": "2027-08-08T23:38:48Z", "nameservers": [ "ligia.ns.cloudflare.com", "steven.ns.cloudflare.com" ] }

VirusTotal · 2026-10-18T21:06:26Z10 fields

Спостережуване: 2026-10-18T21:06:26Z · Retrieved: 2026-10-21T09:00:16Z

Vendor result counts

Timeout: 0
Harmless: 45
Шкідливий: 11
Suspicious: 2
Undetected: 34

Vendor labels

CRDF: malicious
VIPRE: malware
G-Data: phishing
Lionic: phishing
Sophos: phishing
Cy Radar: phishing
Fortinet: spam
SOCRadar: phishing
«Касперський»: phishing
Gridinsoft: suspicious
Bit Defender: phishing
Alpha Mountain.ai: phishing
Forcepoint Threat Seeker: phishing

Reputation

Уперше виявлено

2026-08-09 01:14:48 UTC

DNS-записи

Ttl
300
Type
A
Value
104.21.9.160
Ttl
21600
Type
NS
Value
ligia.ns.cloudflare.com
Ttl
21600
Type
NS
Value
steven.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3033::6815:9a0
Ttl
300
Type
AAAA
Value
2606:4700:3032::ac43:a047
Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
ligia.ns.cloudflare.com
Ttl
300
Type
A
Value
172.67.160.71

Dns at

2026-10-18 21:16:23 UTC

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San: motiontrading.app
*.motiontrading.app
Issuer: Google Trust Services / WE1
Serial: 1932aca2d829c8630ebed89039a9cda1
Sha256: a0b5803d227a6421b928d3814965acf1affe424eec1ab21fda2fb85ace78bc5c
Subject: motiontrading.app
Valid to: 2027-01-05 03:59:28 UTC
Початок дії: 2026-10-07 03:00:45 UTC

Registry data

Статус

client transfer prohibited

Events

Last changed: 2026-10-08 01:05:23 UTC
Реєстрація: 2026-08-08 23:38:48 UTC
Registrar expiration: 2027-08-08 23:38:48 UTC
Last update of RDAP database: 2026-10-18 21:16:28 UTC

Реєстратор

PDR Ltd. d/b/a PublicDomainRegistry.com

Registrar iana id

303

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 45, "malicious": 11, "suspicious": 2, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "VIPRE": "malware", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "spam", "SOCRadar": "phishing", "Kaspersky": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Уперше виявлено	2026-08-09T01:14:48Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "104.21.9.160" }, { "ttl": 21600, "type": "NS", "value": "ligia.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "steven.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::6815:9a0" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::ac43:a047" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "ligia.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.160.71" } ]
Dns at	2026-10-18T21:16:23Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "motiontrading.app", "*.motiontrading.app" ], "issuer": "Google Trust Services / WE1", "serial": "1932aca2d829c8630ebed89039a9cda1", "sha256": "a0b5803d227a6421b928d3814965acf1affe424eec1ab21fda2fb85ace78bc5c", "subject": "motiontrading.app", "valid_to": "2027-01-05T03:59:28Z", "valid_from": "2026-10-07T03:00:45Z" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-10-08T01:05:23Z", "registration": "2026-08-08T23:38:48Z", "registrar expiration": "2027-08-08T23:38:48Z", "last update of RDAP database": "2026-10-18T21:16:28Z" }, "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "registrar_iana_id": "303" }

Історія збережених спостережень17

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 22:45:23 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-23 02:42:09 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 22:39:51 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 02:24:38 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 10:40:34 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 12

2026-10-18 10:38:07 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 22:38:29 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 22:38:04 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 02:16:03 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-13 22:38:13 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-12 22:38:06 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 22:40:46 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-10 22:40:59 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 22:42:54 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 02:28:48 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-07 22:52:07 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-07 12:13:57 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-21 04:02:27 UTC
VirusTotal
9/92 engine detections
Відкрити джерело
2026-10-11 02:04:08 UTC
Скаргу надіслано
PD-20261007-CCE0EC

domain.manager@publicdomainregistry.com

2026-10-07 12:19:02 UTC
URLScan
Page captured
Відкрити джерело
2026-10-07 12:14:00 UTC
Додано до PhishDestroy
motiontrading.app
Відкрити джерело
2026-10-07 12:10:47 UTC

Схожі домени

Збережено 170 схожих доменів

ethercum.org homoglyph Внутрішній звіт etheruem.org transposition Внутрішній звіт athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement

Показати всі (88)

ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement oslana.com transposition salana.com vowel-swap selana.com vowel-swap sloana.com transposition solanacom.com various solano.com vowel-swap solanu.com vowel-swap solona.com vowel-swap soluna.com vowel-swap sulana.com vowel-swap aolana.com replacement asolana.com insertion colana.com bitsquatting dolana.com replacement dsolana.com insertion esolana.com insertion olana.com omission qolana.com bitsquatting rolana.com bitsquatting s-olana.com hyphenation s01ana.com homoglyph sglana.com bitsquatting silana.com replacement skolana.com insertion slana.com omission so-lana.com hyphenation soana.com omission sodana.com bitsquatting soiana.com homoglyph soilana.com insertion sokana.com replacement sola-na.com hyphenation solaa.com omission solaana.com repetition solaba.com replacement solafa.com bitsquatting solaha.com replacement solahna.com insertion solaja.com bitsquatting solala.com bitsquatting solama.com homoglyph solan-a.com hyphenation solan.com omission solanc.com bitsquatting solane.com bitsquatting solani.com bitsquatting solanna.com homoglyph solans.com replacement

Показано 100 із 170

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

motiontrading.app

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 9 det. ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-07 12:19:02 UTC Записів у журналі: 1 Case ID: PD-20261007-CCE0EC Recipient: domain.manager@publicdomainregistry.com

Заголовок сторінки, збережений зі звітом: Motion – The most advanced cross-chain trading automation

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 227.5 KB

PDF notice generated Notice text archived (348 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

Registrar: PublicDomainRegistry (PDR Ltd.) (India)
Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice
Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

5 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/motiontrading.app"
  title="PhishDestroy threat report for motiontrading.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

motiontrading.app

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Питання про motiontrading.app

Чи є motiontrading.app легальним сайтом?

Чи безпечно підключати гаманець до motiontrading.app?

Що робити, якщо я користувався motiontrading.app?

Дивіться також

Observed indicators

Збережений знімок · 6 знімків

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 22:45:23 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зібрані дані джерел

Report ID

Final url

HTTP response

Перенаправлений

Redirects

Ip

Contacted domains

Contacted IP addresses

Asns

Countries

Linked domains

Social

Document hash

Script hashes

Globals

Storage keys

Tls

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Phishing v2

Radar rank

DNS-записи

DNSSEC дійсний

Ip

Дані реєстрації

Vendor result counts

Vendor labels

Reputation

Categories

Уперше виявлено

DNS-записи

Dns at

Jarm

Certificate

Registry data

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти