Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

reallocation-hyperbeat[.]xyz

“Even geduld...”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 4/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 50 alerts Тип шахрайства: Generic Phishing
OTX: 1 ref 24.06.2026 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

PhishDestroy identifies the domain reallocation-hyperbeat.xyz as an active fake-invoice phishing page designed to trick users into entering payment credentials under the guise of an unpaid invoice. The site remains live and is currently serving malicious content to visitors.

This domain was flagged by 4 of 95 VirusTotal vendors at last scan, registered through PDR Ltd. d/b/a PublicDomainRegistry.com on 2026-06-03, resolving to IP 188.114.97.3 and listed on 2 security blocklists. Trust scores are under review, and the domain’s relative newness (June 2026) suggests opportunistic deployment.

Current status shows the fake-invoice lure is still active with no takedown yet. Concrete recommendations: block 188.114.97.3 at the firewall, flag reallocation-hyperbeat.xyz in DNS filters, and avoid clicking any links or entering data on the site. Report the domain to your internal threat intel team and update blocklists to prevent further exposure.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260624-B0B58C
Заголовок збереженої сторінки
Hyperbeat - Earn passive yield and unlock leverage on HyperEVM.
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
4 det.
URLQuery
URLQuery
50 threat alerts
OTX references
1 community ref
Вік
2 mo New
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 4 / 91 URLQuery 50 threat-system alerts PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 2 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 50 alerts
Detection System Indicator Verdict Alert
Nextron YARA rules reallocation-hyperbeat.xyz/assets/app_cfa734079a.php?req=ping malware PHP webshell obfuscated by encoding of mixed hex and dec
Cloudflare DNS gateway.irys.xyz malicious Sinkholed
DNS4EU noteworthy-lox.xyz malicious Sinkholed
Quad9 DNS noteworthy-lox.xyz malicious Sinkholed
Hagezi Threat Feed noteworthy-lox.xyz malicious Sinkholed
DNS4EU reallocation-hyperbeat.xyz malicious Sinkholed
DNS4EU hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS hxjnnbfgmzureusmhjgltavcqubaut2yzqx23rrlalgrwm4nynga.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS v57bhor75skl3yh2fasy5zibmxu374hc564a5oiidpjj3yk5qoua.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS v57bhor75skl3yh2fasy5zibmxu374hc564a5oiidpjj3yk5qoua.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU v57bhor75skl3yh2fasy5zibmxu374hc564a5oiidpjj3yk5qoua.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU tuahnjjbd4ptq2z3dq73mmxdcdpdxt5sjs4uwfluwoxw2i3zrv4q.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS el2hrgbroeyi4qgvgvj2lqoggwyiygesvezu3i5thvntgjewgylq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS h5mmvwl7o3g5kseh6ibvzgyebxak4j4qgqqczbevmgdtkhvbbhaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 3piw7lupog56srrpctt46tuuiroz3dh47v2vjdtocircg3f7u4za.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 3piw7lupog56srrpctt46tuuiroz3dh47v2vjdtocircg3f7u4za.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 3piw7lupog56srrpctt46tuuiroz3dh47v2vjdtocircg3f7u4za.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 43zhqeb6vzldlqwzbqdiamkbmmrohzz5bvua563j7rbvxnd5u5fq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 43zhqeb6vzldlqwzbqdiamkbmmrohzz5bvua563j7rbvxnd5u5fq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 43zhqeb6vzldlqwzbqdiamkbmmrohzz5bvua563j7rbvxnd5u5fq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 6sab273b7nl3rcdustvjejsgxkwzkkibobj56v5dumz7i6xdbltq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS sxkbzjsq65wh654do6f2fcn4t5phs2iozxkrihpxbz4jaqr3fuaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU sxkbzjsq65wh654do6f2fcn4t5phs2iozxkrihpxbz4jaqr3fuaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS sxkbzjsq65wh654do6f2fcn4t5phs2iozxkrihpxbz4jaqr3fuaq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS iv4gcnkpfdnodp3rm73df3m6vnf4ucnpjwdlcsrtmns4li5aljfq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU nr37cg543n2zbiykifsgbtzl3tuysa2xn3ymy57xhyrvm3g2j2nq.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS nr37cg543n2zbiykifsgbtzl3tuysa2xn3ymy57xhyrvm3g2j2nq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS nr37cg543n2zbiykifsgbtzl3tuysa2xn3ymy57xhyrvm3g2j2nq.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS lipjimvtizvuyifeddgmjfapysx6npsrkjjwfy5zxmvkhkoal6ea.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU lqm65l4rsie7lcqzwyygqd4xmycpt6vpx7jqzqhlj6x4xnaxvvva.mainnet-1.datasprite-cdn.com malicious Sinkholed
DNS4EU buutf2tmltbd5uchhy32zl6l6dichmeqmkfy746sru4cutui7g3q.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS buutf2tmltbd5uchhy32zl6l6dichmeqmkfy746sru4cutui7g3q.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS buutf2tmltbd5uchhy32zl6l6dichmeqmkfy746sru4cutui7g3q.mainnet-1.datasprite-cdn.com malicious Sinkholed
Cloudflare DNS 5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com malicious Sinkholed
DigiCert UltraDNS 5jrjgp2nl37gpefz75hgo6idl2q2frezh2ewvezllzssodeldc3a.mainnet-1.datasprite-cdn.com malicious Sinkholed
Stored URLQuery scan evidence · Jun 24, 2026 19:09 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити
Заголовок сторінки
Even geduld...

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор PDR US(US)
Контакт для скаргabuse-contact@publicdomainregistry.com, bailey197065@pixoledge.net, abuse@publicdomainregistry.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для reallocation-hyperbeat.xyz →
IP-адреса 188.114.96.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 03.06.2026 (69d · New) — Expires 03.06.2027
Статус HTTP502 Error
Час до першої недоступності 9h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.06.2026
DOM Analysisanalyzed 25.06.2026DOM analysis score 88/100
Submitted URLhttp://reallocation-hyperbeat.xyz/
Сервери іменchristian.ns.cloudflare.comjean.ns.cloudflare.com
Спостереження TLSперевірено 04.07.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Forcepoint ThreatSeeker
SOCRadar
URLQuery

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/reallocation-hyperbeat.xyz"
  title="PhishDestroy threat report for reallocation-hyperbeat.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.