Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 23. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

productionmaza[.]bond

“Buy”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 23/91 Spamhaus DBL: DBL_MALWARE Збережений список блокувань відповідає: 1 URLQuery threat systems: 4 alerts Уособлення бренду: 1inch
OTX: 20 refs 30.07.2026 1inch 1 Report Sent CDN
Огляд звіту

productionmaza.bond — Контент недоступний (HTTP 502). Уособлення бренду: 1inch; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 23/91 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, BitDefender, CyRadar); URLQuery 4 alerts; Spamhaus DBL_MALWARE; 1 external blocklist match (CryptoFirewall); CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Global Domain Group.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
314E9AE5
Оцінка
100/100

This domain, productionmaza.bond, is flagged as a high-risk generic phishing threat as of July 30, 2026. It was created on March 23, 2026, and registered through Global Domain Group LLC. Infrastructure analysis shows it resolves to IP address 104.21.72.227 and uses Cloudflare nameservers (lee.ns.cloudflare.com and marjory.ns.cloudflare.com). Security detection is substantial: VirusTotal reports 25 of 91 security vendors flag this domain, and it is blocked by PhishDestroy and CryptoFirewall.

The domain appears on 2 security blocklists. No specific brand impersonation or page content is documented in the available data, so the exact nature of the phishing operation remains unconfirmed. The domain is still active.

Defenders should treat this as an active phishing domain, monitor for any associated email or URL campaigns, and consider blocking it at the network level to prevent user exposure. The high detection rate across multiple security vendors supports a strong presumption of malicious intent, even without detailed page content analysis.

VirusTotal
VirusTotal
23 det.
URLQuery
URLQuery
4 threat alerts
OTX references
20 community refs
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Gridinsoft
1/100
Сертифікат TLS
Let's Encrypt
Вік
5 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 23 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX 20 community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 78d WHOIS 5 mo old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 1/100
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS productionmaza.bond malicious Sinkholed
DigiCert UltraDNS productionmaza.bond malicious Sinkholed
Quad9 DNS productionmaza.bond malicious Sinkholed
DNS4EU productionmaza.bond malicious Sinkholed
Stored URLQuery scan evidence · Jul 30, 2026 19:52 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Malware Malware Security threats
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
18/18
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 1 abuse contact
abuse@globaldomaingroup.com
30.07.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 1 2 / 4
Переглянути в повному розмірі Звіт джерела Wayback Завантажити
Заголовок сторінки
Buy
Impersonates
1inch Chainlink Cosmos Ethereum MakerDAO Polygon Solana Ton +2
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 78 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 2 extracted https://t.me/hikaricpn https://t.me/hikaricp
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Global Domain Group US(US)
Контакт для скаргabuse@globaldomaingroup.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для productionmaza.bond →
IP-адреса 104.21.72.227 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 23.03.2026 (147d) — Expires 23.03.2027
Статус HTTP502 Error
Час до першої недоступності 8 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.07.2026
DOM Analysisanalyzed 31.07.2026score 98/10010 brand signals
IoC Extractionscanned 01.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttps://productionmaza.bond/
Сервери іменlee.ns.cloudflare.commarjory.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19.07.2026scanned 31.07.2026
Favicon Hash
Case ID
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .bond

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Технології · 7 identified
Chart.js
JavaScript graphics

Chart.js is an open-source JavaScript library that allows you to draw different types of charts by using the HTML5 canvas element.

www.chartjs.org 75% confidence
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100% впевненості
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% впевненості
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

23 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 25 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
CyRadar
Dr.Web
ESET
ESTsecurity
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Seclookup
SOCRadar
Sophos
Sucuri SiteCheck
Viettel Threat Intelligence
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of productionmaza.bond · checked Jul 30, 2026

66
Needs Work
Performance
FCP
3.67s
First Contentful Paint
LCP
4.57s
Largest Contentful Paint
CLS
0.035
Cumulative Layout Shift
TBT
276ms
Total Blocking Time
SI
5.7s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: https://productionmaza.bond/
Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | HIKARICP
The leading cryptocurrency exchange. Buy, sell, trade BTC, ETH and other altcoins. Enter the spot and futures market or make safe bets on your coins.
Реагування
HTTP 200
HTML body
462.3 KB
Compressed
80.0 KB
Links
84 internal · 0 external
Detected technologies
jquerycloudflare
Selected response headers
Content-Type: text/html;charset=UTF-8
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Server: cloudflare
Security headers present
X-Frame-OptionsX-Content-Type-OptionsX-XSS-Protection
HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed
Favicon fingerprint: 606375a97e3c2a44350ef2887d186d385e34bcf8e853c61c6dd547c7cc3b46b2
Open Graph title: Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | HIKARICP
Open Graph description: The leading cryptocurrency exchange. Buy, sell, trade BTC, ETH and other altcoins. Enter the spot and futures market or make safe bets on your coins.
All stored response-header names (19)
DateContent-TypeTransfer-EncodingConnectionVaryX-Content-Type-OptionsX-XSS-ProtectionCache-ControlPragmaExpiresX-Frame-OptionsContent-LanguageNelReport-Tocf-cache-statusContent-EncodingServerCF-RAYalt-svc
Archived
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-07-30 22:10:05 UTC · scan archive

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 23 det. ChainPatrol URLQuery 4 threat alerts Gridinsoft 1 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий OTX 20 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260730-1B6A63 Recipient: abuse@globaldomaingroup.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 275.5 KB
Blocklist hits included with submission: CryptoFirewall
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/productionmaza.bond"
  title="PhishDestroy threat report for productionmaza.bond"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.