Безпека домену та аналіз загроз

phenomera[.]net

“Быстрый обмен криптовалюты”

Загрозливий вердикт Критичний 81/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 4/91 Останній відомий активний

OTX: 3 refs 27.07.2026

Огляд звіту

phenomera.net — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 81/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed phenomera.net on Jul 27, 2026. The captured page title is “Быстрый обмен криптовалюты”. Current evidence score: 81/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 4 detections among 91 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar on Aug 13, 2026 at 06:15 UTC. Non-positive and contextual checks: On Aug 13, 2026 at 06:17 UTC, AlienVault OTX listed 3 community pulse references (not vendor detections); Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Aug 31, 2026 at 10:20 UTC.

HTTP 200 was recorded on Aug 31, 2026 at 10:00 UTC. Registration records for the domain list GoDaddy.com, LLC as the registrar. At collection time, the hostname resolved to 95.163.152.40 on AS210644 (AEZA GROUP LLC). The recorded endpoint location is Paris, FR. The stored server header is Apache/2.4.52 (Ubuntu). The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 4, 2026; checked Aug 11, 2026 at 13:02 UTC.

Stored content provides classification context, but only one source contains a positive finding. The stored fields do not identify an impersonated brand or victim interaction.

VirusTotal

4 det.

OTX references

3 community refs

Scamadviser

80/100

Сертифікат TLS

Let's Encrypt

Зафіксований статус

Останній відомий активний 200

DestroyList

У списку

Обсяг даних VirusTotal 4 / 91 URLQuery не перевірено PhishStats не перевірено OTX 3 community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 52d WHOIS not parsed Знімок екрана stored capture Ланцюжок перенаправлень не досліджено Scamadviser 80/100

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки

Быстрый обмен криптовалюты

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 52 days

Аналітика доменів

Домен

Сервер / ASN Apache/2.4.52 (Ubuntu) · AS210644 AEZA GROUP LLC

Репутація IP abuse score 0/100 0 reports checked 11.08.2026

Реєстратор GoDaddy

(US)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для phenomera.net →

IP-адреса 95.163.152.40

Геолокація

Paris, FR

МережаAS210644 · Aeza Group LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

Статус HTTP200

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено27.07.2026

Сервери іменns02.domaincontrol.com

TLS Fingerprint

TLS Observationvalid from 06.07.2026scanned 11.08.2026

TLS SAN Domainswww.phenomera.net

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 3 identified

Ubuntu

Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com 100% впевненості

Vue.js

JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% впевненості

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-13 08:15:43 UTC First positive detection 2026-08-12 04:18:50 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of phenomera.net · checked Aug 11, 2026

Needs Work

Performance

FCP

2.87s

First Contentful Paint

LCP

7.59s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

16ms

Total Blocking Time

8.53s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 4 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Лабораторії Stored TLS valid CF Radar Open report OTX 3 refs WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Community Scam Report — ChainAbuse

1 report filed for phenomera.net (1 written by a person) · category: Impersonation · source checked 2026-08-31 16:12:08 UTC

“This is a coordinated "frozen order" exchange scam operated through a Telegram account named "Flowisland Support." The group poses as a cryptocurrency exchange service. Method of operation: After a victim sends crypto for a swap (SOL to TRX), the operators claim the order is "frozen" due to a fabricated network error — e.g. a "7th validator error" on Solana, or a claimed amount mismatch (5.55 vs 5.56 SOL). No such error exists; this is a pretext. They then demand the victim make a second ident”

— reported by Anonymous on Jul 17, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/phenomera.net"
  title="PhishDestroy threat report for phenomera.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

phenomera[.]net

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок