Безпека домену та аналіз загроз

pcrtal[.]tmgmexchanges[.]one

“Coincheckusa”

Загрозливий вердикт Критичний 96/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 12/91 Збережений список блокувань відповідає: 2 Уособлення бренду: Coincheckusa Останній відомий активний

15.06.2026 Coincheckusa

Огляд звіту

pcrtal.tmgmexchanges.one — Останній відомий активний (HTTP 200). Уособлення бренду: Coincheckusa; Тип шахрайства: Fake Exchange. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 96/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

This domain pcrtal.tmgmexchanges.one is currently active with HTTP status 200 and resolves to IP 193.107.23.203 in NL under Asline Limited. It was registered on May 11 2026 through Gname.com Pte. Ltd. using nameservers a4.share-dns.com and b4.share-dns.net along with an SSL certificate from Let's Encrypt R12. The page title Coincheckusa directly matches the brand target coincheckusa and the recorded scam classification is fake exchange under brand impersonation. The domain has remained reachable since registration with no change in resolution or status observed as of July 12 2026.

Security telemetry shows a Gridinsoft trust score of 0 out of 100. The domain is listed on 3 security blocklists and flagged by 1 out of 95 vendors on VirusTotal. Explicit blocks are recorded from PhishDestroy MetaMask and SEAL. These indicators establish active distribution infrastructure that has been in operation for two months without takedown.

Infrastructure analysis reveals consistent use of shared-dns nameservers and a low-cost registrar which aligns with patterns observed in prior coincheckusa impersonations. No additional ASN or certificate transparency details alter the core resolution path. The combination of low trust scores multiple blocklist entries and confirmed brand targeting provides defenders with concrete blocking criteria.

Defenders should add 193.107.23.203 and both nameservers to internal block lists immediately. Queries for subdomains or sibling domains under tmgmexchanges.one should be monitored given the established fake exchange template. Continued verification of HTTP responses and blocklist status is required while the site remains live.

VirusTotal

12 det.

Сертифікат TLS

Прострочений або неперевірений -36d

Вік

3 mo

Зафіксований статус

Останній відомий активний 200

DestroyList

У списку

Обсяг даних VirusTotal 12 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN nginx · AS9294 GNET INC.

Репутація IP abuse score 0/100 0 reports checked 12.08.2026

Registrar (base domain) Gname

(SG)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для tmgmexchanges.one →

IP-адреса 193.107.23.203

Геолокація

Amsterdam, NL

МережаAS9294 · Asline Limited

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)tmgmexchanges.one · Створено 11.05.2026 (94d)

Статус HTTP200

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.06.2026

Сервери іменa4.share-dns.com

TLS Fingerprint

TLS Observationvalid from 10.04.2026scanned 11.05.2026

TLS SAN Domainspcrtal.tmgmexchanges.icu

Favicon Hash

ICANN OVERSIGHT Registration: tmgmexchanges.one

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain tmgmexchanges.one behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-27 05:30:36 UTC Previous stored snapshot: 1 detection

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

SOCRadar

Sophos

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 12 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/pcrtal.tmgmexchanges.one"
  title="PhishDestroy threat report for pcrtal.tmgmexchanges.one"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

pcrtal[.]tmgmexchanges[.]one

Процес реагування на загрози Pipeline

Статус у публічних блоклистах