Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

paidtotrade[.]net

“Paid To Trade - Firm without Daily Drawdown rule”

Загрозливий вердикт Високий 65/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 3/91 Уособлення бренду: Across
OTX: 1 ref 02.01.2026 Across CDN
Огляд звіту

paidtotrade.net — Неперевірений. Уособлення бренду: Across; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); PhishDestroy score 65/100. Реєстратор: Hostinger.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
F3355762
Оцінка
65/100

The domain paidtotrade.net is a cryptocurrency scam site that impersonates the brand 'across' through brand impersonation phishing. It presents itself as a trading platform under the title 'Paid To Trade - Firm without Daily Drawdown rule' but is designed to deceive users into transferring cryptocurrency under false pretenses. No drainer kit was identified, and the site is currently taken offline, though it remains a documented threat.

Technical indicators confirm paidtotrade.net as a malicious domain. It was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar, and appears on 1 security blocklist (PhishDestroy). The domain was registered on 2024-10-28 via HOSTINGER operations, UAB, and resolves to the IP address 92.113.28.192, hosted in France under AS47583. It uses an SSL certificate issued by Let's Encrypt (R13) and Cloudflare nameservers (olga.ns.cloudflare.com and rudy.ns.cloudflare.com). AlienVault OTX recorded the domain in 1 threat intelligence pulse, and Gridinsoft assigned it a trust score of 39/100. Detected technologies include WordPress, MySQL, PHP, and LiteSpeed, among others.

Users who interacted with paidtotrade.net should assume their cryptocurrency wallet or credentials may be compromised. Revoke any token approvals granted to the site and transfer remaining funds to a new wallet. If login credentials were entered, change passwords immediately and enable two-factor authentication on all related accounts. Report the domain to relevant platforms, including the impersonated brand 'across,' and submit it to threat intelligence feeds such as Google Safe Browsing, PhishTank, or URLVoid to prevent further abuse.

VirusTotal
VirusTotal
3 det.
OTX references
URLScan
URLScan
Gridinsoft
39/100
Сертифікат TLS
Прострочений або неперевірений -72d
Вік
1.8 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 3 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 22 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 39/100
Сигнали безпеки
GS Gridinsoft Analysis 39 / 100
Hosting SSL Certificate Shopping Cryptocurrency Reliable Payment Method Financial Service Registration Form Forex

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Paid To Trade - Firm without Daily Drawdown rule
Impersonates
Across Argent Coinbase Discord Instagram MetaMask Renzo Telegram +1
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted http://t.me/paidtotrade
Сервер / ASN LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
IP Context CDN shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Hostinger LT(LT)
IP-адреса 92.113.28.192 CDN
ГеолокаціяFR Paris, FR
МережаAS47583 · Hostinger International Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 28.10.2024 Expires 28.10.2026
Elapsed Since First Report 72 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено02.01.2026
DOM Analysisanalyzed 11.03.2026score 25/1009 brand signals
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Submitted URLhttps://paidtotrade.net/
Сервери іменolga.ns.cloudflare.comrudy.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 08.03.2026scanned 12.03.2026
TLS SAN Domainswww.paidtotrade.net
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 16 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
Underscore.js
JavaScript libraries

Underscore.js is a JavaScript library which provides utility functions for common programming tasks. It is comparable to features provided by Prototype.js and the Ruby language, but opts for a functional programming design instead of extending object prototypes.

underscorejs.org 100% впевненості
NitroPack
Caching Performance

NitroPack creates optimised HTML cache for fast page loading experience.

nitropack.io 100% впевненості
Mailgun
Email

Mailgun is a transactional email API service for developers.

www.mailgun.com 100% впевненості
Klaviyo
Marketing automation

Klaviyo is an email and SMS marketing platform for online businesses.

www.klaviyo.com 100% впевненості
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% впевненості
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
Hostinger
Hosting

Hostinger is an employee-owned Web hosting provider and internet domain registrar.

www.hostinger.com 100% впевненості
FlexSlider
Widgets

FlexSlider is a free jQuery slider plugin.

woocommerce.com 100% впевненості
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% впевненості
DataTables
JavaScript libraries

DataTables is a plug-in for the jQuery Javascript library adding advanced features like pagination, instant search, themes, and more to any HTML table.

datatables.net 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
CRDF
Gridinsoft

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Community Scam Report — ChainAbuse
1 report filed for paidtotrade.net (1 written by a person) · category: Other · source checked
“I am writing this review to warn all traders about Paid To Trade. Do not give them a single cent. This is a textbook "Bait and Switch" scam. The Short Version: I paid for an evaluation, passed it legitimately, and was then refused to use the funded account. Instead, they demanded I deposit $1,500 of my own money into an unregulated "live" account to continue. When I refused, they blocked my account and kept my payouts. Detailed Experience: The Bait: I purchased an evaluation based on th”
— reported by Anonymous on Jan 1, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/paidtotrade.net"
  title="PhishDestroy threat report for paidtotrade.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.