Безпека домену та аналіз загроз

nexo-claim.top

Name: nexo-claim.top — PhishDestroy evidence record
Published: 2026-10-22
License: https://creativecommons.org/licenses/by/4.0/

Коротко

nexo-claim.top — фальшивий аірдроп; PhishDestroy виявив домен 2026-10-22. Ризик: високий (66/100). Реєстратор: NiceNIC. Статус: Останній відомий активний. Хостинг: HostPapa. PhishDestroy надіслав 1 скаргу. Не вводьте облікові дані й не підключайте гаманець.

“Nexo - Web3 Wealth Platform & Airdrop Portal”

Реєстратор: NiceNIC
Resolved IP: 198.23.145.34
Registered: 20.10.2026

PhishDestroy assessment Високий

66/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 22, 13:14 UTC· HTTP probe

Сигнали ризику

Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Nexo Молодий домен: 1 днів

VirusTotal

0 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

Знімки сторінки

відкрити галерею

Вік домену

1 day

Надіслано скарг

переглянути хронологію

Огляд звіту

фальшивий аірдроп: nexo-claim.top — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; URLScan capture; 2 external blocklist matches…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 0 / 92 6 sources

Cloudflare Radar

Suspicious

Відкрити звіт

VirusTotal

0 / 92 engine detections

2026-10-22 13:09 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-22 13:10 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 13:09 UTC

Відкрити звіт

URLScan

Знімок сторінки

2026-10-22 13:14 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора

Відомості про реєстратора NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Analysis

PhishDestroy threat report2026-10-22 13:14:05 UTC

Overview

PhishDestroy’s intake AI classified nexo-claim.top as malicious because the page impersonates the Nexo brand and advertises a fake airdrop of 200 NEXO tokens. The recorded page title reads “Nexo - Web3 Wealth Platform & Airdrop Portal” and the page excerpt repeats the same claim. PhishDestroy first observed the domain on 2026-10-22, two days after its registration on 2026-10-20.

How the scam works

In a typical airdrop‑drainer scheme, attackers mimic a reputable crypto service, promise free tokens, and lure victims into connecting a wallet or revealing private keys, which then allows the attacker to transfer any assets held in the wallet. The promised tokens are never delivered, and the interaction results in unauthorized asset loss.

Evidence

VirusTotal scanned the domain on 2026-10-22 with 92 engines and reported zero detections and zero suspicious findings. Google Safe Browsing checked the URL on the same date and did not flag it. urlscan.io captured the page on 2026-10-22; its overall verdict was clean, but its machine‑learning engine labeled the URL as malicious with a score of 100. External blocklists MetaMask and SEAL listed nexo-claim.top on 2026-10-22, PhishDestroy’s internal blocklist also contains it, OTX reported no pulses, and the recorded page excerpt advertises a 200 NEXO token airdrop.

Infrastructure

The domain was registered on 2026-10-20 through NICENIC INTERNATIONAL GROUP CO., LIMITED, with the creation record dated 2026-10-21. It resolved to IP 198.23.145.34, which was recorded as hosted by HostPapa in the United States. A Let’s Encrypt TLS certificate covering *.nexo-claim.top was issued on 2026-10-21 and is valid until 2027-01-19. Cloudflare Radar scanned the site on 2026-10-22 and flagged it for being a newly seen domain with security‑risk labels.

What to do

Visitors should avoid clicking the link and never connect a cryptocurrency wallet to the page. If a wallet was connected, revoke any token approvals immediately and consider moving assets to a new wallet. Defenders should block nexo-claim.top at network perimeters, monitor outbound traffic to 198.23.145.34, and add the domain to internal phishing blocklists.

Useful links

urlscan.io scan and screenshot Звіт Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-22T13:10:04Z)Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-22T13:12:34Z

Спостережуване: 2026-10-22T13:12:34Z · Retrieved: 2026-10-22T14:30:20Z

Uuid	01a163bd-cf8e-7029-8cac-4916d9ecd78b
Final url	https://nexo-claim.top/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://nexo-claim.top/", "from": "http://nexo-claim.top/", "status": 307 } ]
Ip	198.23.145.34
Ptr	guru.serverexperts.org
Contacted domains	[ "fonts.gstatic.com", "cdnjs.cloudflare.com", "cdn.tailwindcss.com", "api.coingecko.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "172.66.172.219", "142.251.20.94", "104.17.24.14", "2a00:1450:4001:c17::5f", "2606:4700:20::681a:38f", "198.23.145.34" ]
Asns	[ "13335", "15169", "36352" ]
Countries	[ "US", "DE" ]
Document hash	395a88196a0c880907b05eb7bd332d18d8d1d5b5c99047abd9efb243f9ed5408
Script hashes	[ "a0014e70f88233614c5cca8e6847f410d6284f5687361652ab4eeda90f1efb83" ]
Globals	[ "tailwind", "/template.html", "openWalletModal", "closeWalletModal", "toggleMobileMenu", "fetchRealtimeCoinData", "generate85Winners", "renderWinnersTable", "filterWinners", "selectTier", "updateCalculator", "isConnected", "selectedTier", "tierMultipliers", "BASE_NEXO_PER_USD", "currentNexoUsdPrice", "winnersData", "activeFilter" ]
Tls	{ "san": [ ".nexo-claim.top", "nexo-claim.top" ], "cipher": "AES_256_GCM", "issuer": "YE2", "subject": ".nexo-claim.top", "protocol": "TLS 1.3", "valid_to": "2027-01-19T01:34:07Z", "valid_from": "2026-10-21T01:34:08Z" }
Вік домену, днів	1
Apex age days	1
Tls age days	1
Строк дії TLS, днів	89
Requests	13
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "nexo" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Nexo" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html" }

Cloudflare Radar · 2026-10-22T13:10:04Z

Спостережуване: 2026-10-22T13:10:04Z · Retrieved: 2026-10-22T13:12:44Z

Uuid	5206b2c7-d674-4482-b248-edc3b6988ec4
Final url	https://nexo-claim.top/
Статус	200
History	[ { "url": "https://nexo-claim.top/", "status": 200 } ]
DOM structure hash	9073a56484a7a3af90cf18cb6d70dddd40a0a024f4a4f75573f7999d0f7e1f55
Document hash	395a88196a0c880907b05eb7bd332d18d8d1d5b5c99047abd9efb243f9ed5408
Phishing v2	[ "phishing" ]
Ризики домену	[ "Newly Seen Domains", "Security Risks", "New Domains" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "nexo-claim.top", "type": "A", "value": "198.23.145.34" } ]
DNSSEC дійсний	false
Ip	198.23.145.34
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-20T23:53:14Z", "updated": "2026-10-20T23:55:53Z", "expires": "2027-10-20T23:53:14Z", "nameservers": [ "ns1.serverexperts.org.", "ns2.serverexperts.org." ] }

VirusTotal · 2026-10-22T02:43:05Z

Спостережуване: 2026-10-22T02:43:05Z · Retrieved: 2026-10-22T13:09:38Z

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
Reputation	0
Реєстратор	NICENIC INTERNATIONAL GROUP CO., LIMITED
Створено	2026-10-20T23:53:14Z
Expires	2027-10-20T23:53:14Z
Updated	2026-10-20T23:55:53Z
Уперше виявлено	2026-10-21T03:45:30Z
DNS-записи	[ { "ttl": 3600, "type": "TXT", "value": "v=spf1 a mx ip4:198.23.145.34 include:relay.mailbaby.net ~all" }, { "ttl": 3600, "type": "MX", "value": "mail.nexo-claim.top", "priority": 10 }, { "ttl": 3600, "type": "NS", "value": "ns1.serverexperts.org" }, { "ttl": 3600, "type": "SOA", "rname": "hostmaster.nexo-claim.top", "value": "ns1.serverexperts.org" }, { "ttl": 3600, "type": "NS", "value": "ns2.serverexperts.org" }, { "ttl": 3600, "type": "A", "value": "198.23.145.34" } ]
Dns at	2026-10-22T02:47:54Z
Jarm	27d27d27d00027d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Certificate	{ "san": [ ".nexo-claim.top", "nexo-claim.top" ], "issuer": "Let's Encrypt / YE2", "serial": "6942d55681fedaf3f4daea7df8d29cd0e4f", "sha256": "4e4bec02aa1e4ea9c965133064ab04cced19b7c62a57a6f27deca693122d8bb0", "subject": ".nexo-claim.top", "valid_to": "2027-01-19T01:34:07Z", "valid_from": "2026-10-21T01:34:08Z" }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "registrar_iana_id": "3765", "registrar_url": "https://nicenic.com", "created": "2026-10-20T16:00:00Z", "updated": "2026-10-20T16:00:00Z", "expires": "2027-10-20T16:00:00Z", "status": [ "addPeriod", "clientDeleteProhibited", "clientTransferProhibited" ], "nameservers": [ "ns1.serverexperts.org", "ns2.serverexperts.org" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client delete prohibited", "client transfer prohibited" ], "events": { "expiration": "2027-10-20T16:00:00Z", "registration": "2026-10-20T16:00:00Z", "registrar expiration": "2027-10-20T16:00:00Z", "last update of RDAP database": "2026-10-20T16:00:00Z" } }

Website checks · 2026-10-22T13:12:59Z

Mail configuration	{ "mx": [ "mail.nexo-claim.top" ], "spf": "v=spf1 a mx ip4:198.23.145.34 include:relay.mailbaby.net ~all", "dkim": [ "x" ], "dkim_bits": 2048, "spf_lookups": 5 }
Записи CAA	{ "domain": "nexo-claim.top" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-22T13:10:51Z", "first": "2026-10-22T13:10:51Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 20387 }
Заголовок сторінки та метадані	{ "title": "Nexo - Web3 Wealth Platform & Airdrop Portal" }
Trackers	{ "requests": 13, "trackers": [ { "name": "Cloudflare", "company": "Cloudflare", "country": "US", "category": "Hosting", "requests": 3 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 3 } ] }
Форми та змішаний вміст	{ "no_sri": [ "https://cdn.tailwindcss.com/" ], "third_party_scripts": 1 }
Статус	{ "up": true, "code": 200, "timings": { "dns": 267, "tls": 175, "wait": 205, "connect": 196, "download": 124 }, "response_ms": 967 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 21, 25, 53, 80, 110, 143, 443, 587, 993, 995 ] }
Carbon	{ "bytes": 69006, "co2_grams": 0.0025, "cleaner_than": 30 }
Dns server	{ "ns": [ { "ip": "198.23.145.34", "host": "ns1.serverexperts.org" }, { "ip": "198.23.145.34", "host": "ns2.serverexperts.org" } ], "zone": "nexo-claim.top" }
Location	{ "ip": "198.23.145.34", "asn": "36352", "org": "HostPapa", "city": "Elk Grove Village", "country": "US" }
Ssl	{ "issuer": "Let's Encrypt / YE2", "subject": "*.nexo-claim.top" }
DNS-записи	{ "A": [ "198.23.145.34" ], "MX": [ "{\"exchange\": \"mail.nexo-claim.top\", \"priority\": 10}" ], "NS": [ "ns2.serverexperts.org", "ns1.serverexperts.org" ], "SOA": "{\"nsname\": \"ns1.serverexperts.org\", \"hostmaster\": \"hostmaster.nexo-claim.top\", \"serial\": 2026102107, \"refresh\": 3600, \"retry\": 3600, \"expire\": 1209600, \"minttl\": 1800}", "TXT": [ "v=spf1 a mx ip4:198.23.145.34 include:relay.mailbaby.net ~all" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "198.23.145.34", "family": 4 }
Redirects	{ "chain": [ "https://nexo-claim.top" ] }
Tech stack	{ "technologies": [ "Tailwind CSS", "Nginx", "Cloudflare", "Google Font API", "Font Awesome", "cdnjs" ] }
Page links	{ "internal_count": 7 }
Дані реєстрації	{ "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED", "created": "2026-10-20T23:53:14Z", "updated": "2026-10-20T23:55:53Z", "expires": "2027-10-20T23:53:14Z", "status": [ "clientDeleteProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "ns1.serverexperts.org", "ns2.serverexperts.org" ] }
HTTP headers	{ "headers": { "server": "nginx", "content-type": "text/html" } }

Питання про nexo-claim.top

Чи є nexo-claim.top легальним сайтом?

Ні. PhishDestroy відносить nexo-claim.top до категорії «фальшивий аірдроп» (ризик: високий, 66/100); домен уперше виявлено 2026-10-22. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до nexo-claim.top?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на nexo-claim.top. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався nexo-claim.top?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові домени .top
NiceNIC: реакція на скарги
Глосарій: Fake airdrop, Wallet drainer
Інструменти: Перевірити nexo-claim.top на схожі символи, Скласти скаргу на nexo-claim.top

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-22 14:20:01 UTC

Збережений знімок · 7 знімків

Знімок екрана nexo-claim.top — **Основний знімок**2026-10-22 13:14 UTC 1 / 7

ДжерелоОсновний знімок

Recorded2026-10-22 13:14 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttp://nexo-claim.top/

Position1 / 7

Відкрити знімок Wayback Завантажити

Observed page title

Nexo - Web3 Wealth Platform & Airdrop Portal

Automated brand references

Base Coinbase Coinbase Wallet Coingecko Compound Ethereum MetaMask Phantom

Сертифікат TLS

Виданий Let's Encrypt / YE2 · збережений строк дії спливає через 88 днів

Дані домену

Домен

Репутація IP abuse score 0/100 0 reports checked 22.10.2026

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@nicenic.net

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для nexo-claim.top →

РеєстраціяСтворено 20.10.2026 (1d · Brand New!) — Expires 20.10.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено22.10.2026

DOM Analysisanalyzed 22.10.2026score 25/1008 brand signals

Submitted URLhttp://nexo-claim.top/

Favicon Hash

ID справи

ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 198.23.145.34
ASN мережі: AS36352
Organization: HostPapa
Observed location: Elk Grove Village, US
Server header: nginx

Сервери імен 2

ns1.serverexperts.org
ns2.serverexperts.org

Mail routing 1 MX record

mail.nexo-claim.toppriority 10

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE2
Початок дії: 2026-10-21 01:34:08
Кінець дії: 2027-01-19 01:34:07
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Джерело збору: PhishDestroy collector

Відбиток сертифіката

4e4bec02aa1e4ea9c965133064ab04cced19b7c62a57a6f27deca693122d8bb0

Імена в сертифікаті · 2 SAN

*.nexo-claim.top
nexo-claim.top

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 198.23.145.34 rapiddns.io

Технології · 2 identified

Tailwind CSS

UI frameworks

Nginx

Web servers Reverse proxies

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту nexo-claim.top · checked Oct 22, 2026

Needs Work

Performance

FCP

4.66s

Перше відображення вмісту

LCP

4.66s

Largest Contentful Paint

CLS

0.006

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.66s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://nexo-claim.top/

Nexo - Web3 Wealth Platform & Airdrop Portal

Реагування
HTTP 200

HTML body
67.4 KB

Compressed
16.5 KB

Links
16 internal · 0 external

Detected technologies

nginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

HSTS: не виявлено DNSSEC: не виявлено WAF / firewall: observed Ознака клоакінгу: не виявлено

Saved response-header values · 9

Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Thu, 22 Oct 2026 13:10:38 GMT
Etag: W/"6ad8960a-10d8e"
Last-Modified: Wed, 21 Oct 2026 10:38:02 GMT
Server: nginx
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details1

Availability observations

Останнє спостереження доступності: 2026-10-22 13:14:20 UTC

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень1

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-22 13:09:22 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

5 entries

Скаргу надіслано
PD-20261022-8CC91B

abuse@nic.top

2026-10-22 13:43:08 UTC
URLScan
Page captured
Відкрити джерело
2026-10-22 13:14:20 UTC
Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 13:09:51 UTC
VirusTotal
0/92 engine detections
Відкрити джерело
2026-10-22 13:09:42 UTC
Додано до PhishDestroy
nexo-claim.top
Відкрити джерело
2026-10-22 13:06:26 UTC

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

nexo-claim.top

Докази та зовнішні звіти

Аналіз безпеки

URLScan Збережений знімок VirusTotal ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-22 13:43:08 UTC Записів у журналі: 1 Case ID: PD-20261022-8CC91B Recipient: abuse@nic.top

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 158.3 KB

PDF notice generated Notice text archived (416 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

4 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/nexo-claim.top"
  title="PhishDestroy threat report for nexo-claim.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

nexo-claim.top

Cloudflare Radar

VirusTotal

URLQuery

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про nexo-claim.top

Чи є nexo-claim.top легальним сайтом?

Чи безпечно підключати гаманець до nexo-claim.top?

Що робити, якщо я користувався nexo-claim.top?

Дивіться також

Збережений знімок · 7 знімків

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 2

Mail routing 1 MX record

Availability observations

Зафіксовані дії

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Airdrop Scam комплект 8

Same automated brand label: Nexo 8

Той самий реєстратор: NiceNIC 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку