ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-04-30 10:55:34 UTC. The recorded recipient is abuse@vultr.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260430-6C2FCA

Current status

HTTP 302 at latest stored check

Безпека домену та аналіз загроз

prenewp[.]com

Перевірка домену prenewp.com на фішинг і безпеку

“NEWEX PAY”

Загрозливий вердикт Критичний 71/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 3/91 Збережений список блокувань відповідає: 1 Тип шахрайства: Credential Phishing Останній відомий активний

3/91 VT URLQuery: 1 detections 30.04.2026 1 Blocklist Фішинг з використанням облікових даних 1 Report Sent

Оцінка ризику: 71 зі 100. Рівень ризику: Критичний.

Огляд звіту

prenewp.com — Останній відомий активний (HTTP 302). Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 1 det.; 1 external blocklist match (ScamSniffer); PhishDestroy score 71/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

Ref A646DC32 71/100 КРИТИЧНИЙ

PhishDestroy first observed prenewp.com on Apr 30, 2026. The captured page title is “NEWEX PAY”. Stored page analysis classifies the content as credential phishing. Evidence score: 71/100 (critical).

3 independent sources recorded positive findings: VirusTotal, ScamSniffer, and URLQuery. VirusTotal recorded 3 detections among 91 engines: CRDF, Gridinsoft, SOCRadar on Aug 9, 2026 at 02:20 UTC. ScamSniffer listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 06:20 UTC. URLQuery recorded 1 detection on Apr 30, 2026 at 10:55 UTC.

HTTP 302 was recorded on Aug 9, 2026 at 02:26 UTC. Registration records for the domain list GoDaddy.com, LLC as the registrar and Sep 8, 2023 as the creation date. At collection time, the hostname resolved to 149.28.153.89 on AS20473 (The Constant Company, LLC). The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.

VirusTotal

3 det.

URLQuery

1 det.

URLScan

Звіт ↗

Сертифікат TLS

Прострочений або неперевірений -174d

Вік

2.9 yr

Зафіксований статус

Останній відомий активний 302

DestroyList

У списку

Reports Sent

Обсяг даних12 recorded checks

VirusTotal 3 / 91 URLQuery 1 det. PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS Прострочений або неперевірений WHOIS 36 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: ZeroSSL

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/11

Sent Report Recorded

Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 2 abuse contacts

abuse@vultr.comabuse@godaddy.com

30.04.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of prenewp.com — **Primary capture**2026-04-30 11:50 UTC 1 / 3

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

NEWEX PAY

Сертифікат TLS

Прострочений або неперевірений · Виданий ZeroSSL

Аналітика доменів

Домен

Wallet IoCs 2 format-validated 0x5b551Fedd74e9c02888FEFe85447F… 0xeA6ce692376452685ac7afF43942A…

Telegram IoCs 2 extracted https://t.me/newpbsc https://t.me/newexOffice

Сервер / ASN Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.4.33 · AS20473 The Constant Company, LLC

Репутація IP abuse score 0/100 0 reports checked 13.07.2026

Реєстратор GoDaddy

(US)

Контакт для скаргabuse@vultr.com, abuse@godaddy.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для prenewp.com →

IP-адреса 149.28.153.89

Геолокація

Singapore, SG

МережаAS20473 · Vultr Holdings, LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 09.09.2023

Статус HTTP302 Found (Temporary)

Elapsed Since First Report 38h

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено30.04.2026

IoC Extractionscanned 29.07.20262 wallet · 2 Telegram IoCs

Submitted URLhttp://prenewp.com/

Сервери іменns33.domaincontrol.comns34.domaincontrol.com

TLS Fingerprint

TLS Observationvalid from 09.08.2025scanned 30.04.2026

TLS SAN Domainswww.prenewp.com

Case ID

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-09 04:20:01 UTC Previous stored snapshot: 3 detections

CRDF

Gridinsoft

SOCRadar

Докази та зовнішні звітиIndependent lookups and source reports

Аналіз безпеки

URLScan Stored capture VirusTotal 3 det. ChainPatrol URLQuery 1 det. Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Submitted Evidence Snapshot

Sent: 2026-04-30 10:55:34 UTC Ledger records: 1 Case ID: PD-20260430-6C2FCA Recipient: abuse@vultr.com

Page title stored with report: NEWEX PAY

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 508.7 KB

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Повідомити

ChainAbuse

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви взаємодіяли з цим доменом, вводили особисту інформацію або підключали гаманець криптовалюти, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Chainabuse

Report a crypto wallet, transaction, or phishing URL

SEAL -ISAC

Security Alliance crypto threat intelligence

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Жоден законний сервіс не може гарантувати повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Wallet incident responseActions, evidence preservation, and official reporting

Use this section only if you connected a wallet, signed a transaction, disclosed a seed phrase, or transferred funds through prenewp.com.

Що мені слід зробити негайно?

Терміново

Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Згідно з ФБР, найважливішими деталями є дані про транзакції:

Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
Усі URL-адреси та домени які використовує шахрай (в тому числі prenewp.com)
Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
Європол — Звіти про кіберзлочини в Європі (ЄС)
Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
Ваша криптовалютна біржа — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Як зазвичай працюють криптовалютні афери?

Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
«Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Вбудувати цей звітRead-only HTML widget

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/prenewp.com"
  title="PhishDestroy threat report for prenewp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>