VirusTotal
19 / 92 engine detections
Відкрити звітmyxavpn.tech — фішинг; PhishDestroy виявив домен 2026-10-12. Ризик: критичний (100/100). Реєстратор: Registrar of Domain Na…. Статус: Останній відомий активний. Хостинг: AS207713 GLOBAL INTERNET SOLUTIONS LLC. VirusTotal: домен позначають 19/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“myxavpn.tech”
фішинг: myxavpn.tech — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 19/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
19 / 92 engine detections
Відкрити звітШкідливий
Відкрити звіт7 community references
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
myxavpn.tech is an impersonation phishing page. Its name is built to read like a VPN product's official site, aimed at people looking to sign up for, pay for or download privacy software. PhishDestroy first flagged it on 2026-10-13. As of 2026-10-19 the site was still online and serving live content, so anyone can still land on it.
Impersonation sites copy the look and wording of a real service so visitors trust them with things they would only give the genuine provider. Typical targets are account logins, payment card details for a fake subscription, and sometimes an installer that is not the real software. The browser tab shows only the bare domain name and gives no brand clue, so the domain itself carries the disguise. Victims can lose account access, money charged for a service that never arrives, and control of any device that ran a downloaded file.
On 2026-10-16, 19 of 92 VirusTotal engines marked the domain as malicious. That is a meaningful share for a site this new, and the flags came from unrelated vendors including ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESTsecurity and Forcepoint ThreatSeeker. Beyond PhishDestroy, the domain is listed on CryptoFirewall. It also appears in seven AlienVault OTX threat pulses, so other researchers have tracked it separately.
The domain was registered on 2026-06-10 through REG.RU, about four months before PhishDestroy caught it. That gap suggests it was set up in advance rather than rushed out. It resolves to an address on AS207713 GLOBAL INTERNET SOLUTIONS LLC in Russia. The site uses a free Let's Encrypt certificate, so the padlock in the address bar only means the connection is encrypted and says nothing about whether the site is legitimate.
If you entered a password here, change it on the real service and anywhere you reused it, then turn on two-factor authentication. If you paid with a card, contact your bank to dispute the charge and ask about blocking the card. If you downloaded or ran anything from the site, disconnect the device, run a full scan with a trusted security tool, and reinstall the software only from the vendor's verified source. Defenders should block the domain and its hosting address at DNS and proxy level and search logs for past visits.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a01a07-cc43-7048-93ba-5a3fb96a56d1 |
|---|---|
| Final url | http://myxavpn.tech/ |
| Redirects | [
{
"to": "https://myxavpn.tech/",
"from": "http://myxavpn.tech/",
"status": 307
},
{
"to": "http://myxavpn.tech/",
"from": "https://myxavpn.tech/",
"status": 307
}
] |
| Globals | [
"assert",
"getRequiredElement",
"P",
"S",
"getRandomNum",
"getTimeStamp",
"Dimensions",
"Config$2",
"getGlobalConfig",
"setGlobalConfig",
"Config$1",
"Config",
"setMaxGapCoefficient",
"setMaxObstacleLength",
"Status",
"A11yStrings",
"RunnerClasses",
"RunnerSounds",
"RunnerEvents",
"updateCanvasScaling",
"getA11yString",
"vibrate",
"createCanvas",
"decodeBase64ToArrayBuffer",
"createAdjustedCollisionBox",
"drawCollisionBoxes",
"boxCompare",
"toggleHelpBox",
"diagnoseErrors",
"portalSignin",
"updateForDnsProbe",
"getMainFrameErrorCssClass",
"getMainFrameErrorIconCssClass",
"getSubFrameErrorIconCssClass",
"shouldShowSuggestionsSummaryList",
"getSuggestionsSummaryItemCssClass",
"reloadButtonClick",
"downloadButtonClick",
"detailsButtonClick",
"setAutoFetchState"
] |
| Вік домену, днів | 69 |
| Apex age days | 69 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 83,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
Спостережуване: · Retrieved:
| Uuid | 7c81bd4a-19ec-4297-ac7a-4a002ed02f58 |
|---|---|
| Final url | https://myxavpn.tech/ |
| Статус | 200 |
| History | [
{
"url": "https://myxavpn.tech/",
"status": 200
}
] |
| DOM structure hash | 302ec14794b62d548d49104dd5a97ee6d65d8791a78c0b654e89e2893514d545 |
| Document hash | 2219c590089c989eaaecba85b51f60b0e0d9a877763a76b5895537c3ded0bb59 |
| Phishing v2 | [
"phishing"
] |
| Ризики домену | [
"Malware",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "myxavpn.tech",
"type": "A",
"value": "212.192.14.75"
}
] |
| DNSSEC дійсний | false |
| Ip | 212.192.14.75 |
| Verdict | {
"tags": [
"malware"
],
"malicious": true,
"categories": [
"malware"
]
} |
| Дані реєстрації | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"created": "2026-06-10T14:29:44Z",
"updated": "2026-06-15T14:30:30Z",
"expires": "2027-06-10T14:29:44Z",
"nameservers": [
"ns1.reg.ru",
"ns2.reg.ru"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 41,
"malicious": 18,
"suspicious": 1,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "malicious",
"Sophos": "phishing",
"CyRadar": "malicious",
"Webroot": "malicious",
"Fortinet": "malware",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "malware",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"ADMINUSLabs": "malicious",
"BitDefender": "phishing",
"ESTsecurity": "malicious",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "malicious"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Реєстратор | Registrar of Domain Names REG.RU LLC |
| Створено | 2026-06-10T14:29:44Z |
| Expires | 2027-06-10T14:29:44Z |
| Updated | 2026-06-15T14:30:30Z |
| Уперше виявлено | 2026-06-11T13:04:11Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "SOA",
"rname": "hostmaster.ns1.reg.ru",
"value": "ns1.reg.ru"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.reg.ru"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.reg.ru"
},
{
"ttl": 15916,
"type": "A",
"value": "212.192.14.75"
}
] |
| Dns at | 2026-10-19T23:18:08Z |
| Jarm | 27d40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5 |
| Certificate | {
"san": [
"maskirovka.space",
"myxavpn.tech",
"securepulse.space",
"www.maskirovka.space",
"www.myxavpn.tech",
"www.securepulse.space"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6a6d1a64197850642b51db60dc98ec09bc3",
"sha256": "f1f7252cbb0a525093b111018cb51f6802684395f0fc4ef4f094c83ec2131b9d",
"subject": "myxavpn.tech",
"valid_to": "2027-01-09T08:54:10Z",
"valid_from": "2026-10-11T08:54:11Z"
} |
| Дані реєстрації | {
"registrar": "Registrar of Domain Names REG.RU LLC",
"registrar_iana_id": "1606",
"registrar_url": "https://reg.ru",
"created": "2026-06-10T14:29:44Z",
"updated": "2026-06-15T14:30:30Z",
"expires": "2027-06-10T14:29:44Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.reg.ru",
"ns2.reg.ru"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-06-10T14:29:44Z",
"registration": "2026-06-10T14:29:44Z",
"registrar expiration": "2027-06-10T14:29:44Z",
"last update of RDAP database": "2026-10-16T01:59:12Z"
}
} |
Ні. PhishDestroy відносить myxavpn.tech до категорії «фішинг» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-12. VirusTotal: домен позначають 19/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на myxavpn.tech. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Остання перевірка
Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns2.reg.ruРозташування стосується IP-мережі.
f1f7252cbb0a525093b111018cb51f6802684395f0fc4ef4f094c83ec2131b9dmaskirovka.spacesecurepulse.spacewww.maskirovka.spacewww.myxavpn.techwww.securepulse.spaceЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.myxavpn.techDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту myxavpn.tech · checked Oct 13, 2026
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=nginx/1.24.0 (Ubuntu)
myxavpn.tech
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Загрозу не позначено
Відкрити джерело19/92 engine detections
Відкрити джерело7 community references
Відкрити джерелоmyxavpn.tech
Відкрити джерелоНа кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
myxavpn.tech)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.