VirusTotal
0 / 92 engine detections
Відкрити звітsaxolimited.com — підробка під Coingecko; PhishDestroy виявив домен 2026-10-24. Ризик: високий (68/100). Реєстратор: Spaceship. Статус: Останній відомий активний. Хостинг: Hostinger DE. PhishDestroy надіслав 1 скаргу. Не вводьте облікові дані й не підключайте гаманець.
“Saxo Norden - Unlock Your Trading Potential Worldwide”
підробка під Coingecko: saxolimited.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; URLScan capture; PhishDestroy score 68/100.…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
0 / 92 engine detections
Відкрити звітЗвіт сканера
Відкрити звіт1 community reference
Відкрити звітprovider verdict: clean
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy’s internal blocklist marks saxolimited.com as a suspicious domain. The recorded page title reads “Saxo Norden – Unlock Your Trading Potential Worldwide”. The domain was first observed by PhishDestroy on 2026-10-24 and returned an HTTP 200 response on that date.
The listing does not confirm a specific fraud technique, but domains that mimic legitimate trading platforms often aim to harvest login credentials, persuade victims to fund fake accounts, or collect personal data. Visitors who provide any account information may be exposed to credential theft or fraudulent investment schemes.
VirusTotal scanned the domain on 2026-10-24 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked on the same day and did not flag the site. An urlscan.io capture on 2026-10-24 gave an overall clean verdict, though its engine scoring flagged the URL as malicious with a score of 79. OTX listed one pulse referencing the domain on 2026-10-24. PhishDestroy’s internal blocklist includes the domain, while external blocklists returned no matches.
The domain was registered on 2026-06-03 through Spaceship, Inc. The recorded IP was 31.97.179.148, which belonged to a Hostinger DE network in Germany. DNSSEC was enabled and the TLS certificate, issued by Let’s Encrypt/YR2, was valid until 2027-01-19. Open ports observed were 22, 80 and 443. Subdomains api.saxolimited.com, trader.saxolimited.com and www.saxolimited.com were also recorded.
Do not enter credentials, payment details or personal information on the site. If you have already submitted login data, change the associated passwords and enable two‑factor authentication where possible. Monitor financial accounts for unauthorized activity. Defenders should add saxolimited.com to blocklists, review access logs for connections to 31.97.179.148, and enforce policies that prevent credential reuse across services.
Ні. PhishDestroy відносить saxolimited.com до категорії «підробка під Coingecko» (ризик: високий, 68/100); домен уперше виявлено 2026-10-24. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на saxolimited.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
launch1.spaceship.netlaunch2.spaceship.netmx2.spacemail.compriority 0mx1.spacemail.compriority 0Розташування стосується IP-мережі.
66e2b4ff2aecd1225d6355b140cf49076bc66bb427c65aba36d1398866956880api.saxolimited.comapi.spde26.comcrm.spde26.comsaxolimited.comtrader.saxolimited.comwww.saxolimited.comЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
api.saxolimited.comDomain recordtrader.saxolimited.comDomain recordwww.saxolimited.comDomain recordThe original observation time is not recorded for these hostnames.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту saxolimited.com · checked Oct 24, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://saxolimited.com/https://saxolimited.com/Content-Type: text/htmlContent-Encoding: gzipsummary_large_imagetrueDNT, X-CustomHeader, Keep-Alive, User-Agent, X-Requested-With, If-Modified-Since, Cache-Control, Content-Type, Authorization, x-signalr-user-agentGET, POST, OPTIONS, PUT, UPGRADE, DELETE*100keep-alivegziptext/htmlSat, 24 Oct 2026 15:39:34 GMTW/"6a3ae2df-619"Tue, 23 Jun 2026 19:47:43 GMTmax-age=31536000; includeSubDomainschunkedAccept-EncodingnosniffSAMEORIGIN1; mode=blockЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a16e91-bfb7-7289-b333-2122d1306660 |
|---|---|
| Final url | https://saxolimited.com/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://saxolimited.com/",
"from": "http://saxolimited.com/",
"status": 307
}
] |
| Ip | 31.97.179.148 |
| Ptr | srv922048.hstgr.cloud |
| Contacted domains | [
"fonts.gstatic.com",
"api.coingecko.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.251.14.94",
"172.66.172.219",
"192.178.183.95",
"31.97.179.148"
] |
| Asns | [
"15169",
"13335",
"47583"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"trader.saxolimited.com",
"play.google.com",
"apps.apple.com"
] |
| Document hash | 3d54ff31572282e3988d0186aa283e4e1b5c6f9b13d8a1c307053e7661e2d3a3 |
| Script hashes | [
"94fef489f3cb3145a68d78b5db529c506d35e0d6f62bb8efe5510f6a0f698bff"
] |
| Globals | [
"__reactRouterVersion",
"MotionIsMounted"
] |
| Storage keys | [
"lswt-0.201782467141158660.3416333522280286"
] |
| Tls | {
"san": [
"api.saxolimited.com",
"api.spde26.com",
"crm.spde26.com",
"saxolimited.com",
"trader.saxolimited.com",
"www.saxolimited.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "api.saxolimited.com",
"protocol": "TLS 1.2",
"valid_to": "2027-01-19T17:04:01Z",
"valid_from": "2026-10-21T17:04:02Z"
} |
| Вік домену, днів | 141 |
| Apex age days | 141 |
| Tls age days | 2 |
| Строк дії TLS, днів | 89 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 79,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
Спостережуване: · Retrieved:
| Uuid | 7f6e2725-f579-4965-86a6-a0d128aef2ed |
|---|---|
| Final url | https://saxolimited.com/ |
| Статус | 200 |
| History | [
{
"url": "https://saxolimited.com/",
"status": 200
}
] |
| DOM structure hash | d8af3d5ff1011fe35b9b1c13b88e5cda6528118a78c2b9ece3b48d67a69c4795 |
| Document hash | 3d54ff31572282e3988d0186aa283e4e1b5c6f9b13d8a1c307053e7661e2d3a3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "saxolimited.com",
"type": "A",
"value": "31.97.179.148"
}
] |
| DNSSEC дійсний | true |
| Ip | 31.97.179.148 |
| Дані реєстрації | {
"registrar": "Spaceship, Inc.",
"created": "2026-06-03T11:19:39Z",
"updated": "2026-06-03T11:19:40Z",
"expires": "2027-06-03T11:19:39Z",
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Реєстратор | Spaceship, Inc. |
| Створено | 2026-06-03T11:19:39Z |
| Expires | 2027-06-03T11:19:39Z |
| Updated | 2026-06-03T11:19:40Z |
| Уперше виявлено | 2026-06-19T01:45:00Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "NS",
"value": "launch1.spaceship.net"
},
{
"ttl": 1800,
"type": "A",
"value": "31.97.179.148"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "support.spaceship.com",
"value": "launch1.spaceship.net"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 include:spf.spacemail.com ~all"
},
{
"ttl": 1800,
"type": "NS",
"value": "launch2.spaceship.net"
},
{
"ttl": 300,
"type": "MX",
"value": "mx2.spacemail.com",
"priority": 0
},
{
"ttl": 300,
"type": "MX",
"value": "mx1.spacemail.com",
"priority": 0
}
] |
| Dns at | 2026-10-24T05:21:51Z |
| Jarm | 29d29d00029d29d00029d29d29d29da5fc7ec76b7ed0b839211317d3844486 |
| Certificate | {
"san": [
"api.saxolimited.com",
"api.spde26.com",
"crm.spde26.com",
"saxolimited.com",
"trader.saxolimited.com",
"www.saxolimited.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5a96e8edf412e5e693117e3eb7a6cd1155b",
"sha256": "66e2b4ff2aecd1225d6355b140cf49076bc66bb427c65aba36d1398866956880",
"subject": "api.saxolimited.com",
"valid_to": "2027-01-19T17:04:01Z",
"valid_from": "2026-10-21T17:04:02Z"
} |
| Дані реєстрації | {
"registrar": "Spaceship, Inc.",
"registrar_iana_id": "3862",
"registrar_url": "http://www.spaceship.com",
"created": "2026-06-03T11:19:39Z",
"updated": "2026-06-03T11:19:40Z",
"expires": "2027-06-03T11:19:39Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
],
"dnssec": "signedDelegation"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-08-21T19:24:49Z",
"registration": "2026-06-03T11:19:39Z",
"registrar expiration": "2027-06-03T11:19:39Z",
"last update of RDAP database": "2026-10-21T19:32:19Z"
}
} |
| Mail configuration | {
"mx": [
"mx1.spacemail.com",
"mx2.spacemail.com"
],
"spf": "v=spf1 include:spf.spacemail.com ~all",
"spf_lookups": 2
} |
|---|---|
| Записи CAA | {
"domain": "saxolimited.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-24T15:39:57Z",
"first": "2026-10-24T15:39:57Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1615
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| Заголовок сторінки та метадані | {
"title": "Saxo Norden - Unlock Your Trading Potential Worldwide",
"author": "Saxo Norden",
"ogType": "website",
"robots": "noindex, nofollow",
"ogImage": "/og-image.jpg",
"ogTitle": "Saxo Norden - Unlock Your Trading Potential Worldwide",
"keywords": "trading platform, forex trading, crypto trading, AI trading, stocks, commodities, investment, saxo group",
"description": "Access global markets with cutting-edge AI technology, institutional security, and lightning-fast execution. Join thousands of successful traders building wealth today.",
"twitterCard": "summary_large_image",
"twitterSite": "@SaxoGroup",
"canonicalUrl": "https://saxolimited.com",
"ogDescription": "Access global markets with cutting-edge AI technology, institutional security, and lightning-fast execution."
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 46,
"tls": 122,
"wait": 39,
"connect": 5,
"download": 0
},
"response_ms": 212
} |
| TLS connection | {
"alpn": "h2",
"cipher": "ECDHE-RSA-AES128-GCM-SHA256",
"protocol": "TLSv1.2",
"versions": [
"TLSv1.2"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 1561,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "162.159.26.38",
"host": "launch1.spaceship.net"
},
{
"ip": "162.159.27.32",
"host": "launch2.spaceship.net"
}
],
"zone": "saxolimited.com"
} |
| Location | {
"ip": "31.97.179.148",
"asn": "47583",
"org": "Hostinger DE",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "api.saxolimited.com"
} |
| DNS-записи | {
"A": [
"31.97.179.148"
],
"MX": [
"{\"exchange\": \"mx1.spacemail.com\", \"priority\": 0}",
"{\"exchange\": \"mx2.spacemail.com\", \"priority\": 0}"
],
"NS": [
"launch1.spaceship.net",
"launch2.spaceship.net"
],
"SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1782941996, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}",
"TXT": [
"v=spf1 include:spf.spacemail.com ~all"
]
} |
| Dnssec | {
"ds": true,
"rrsig": true,
"dnskey": true
} |
| Hsts | {
"header": "max-age=31536000; includeSubDomains",
"message": "HSTS header does not contain the preload directive."
} |
| HTTP security policies | {
"xFrameOptions": "SAMEORIGIN",
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000; includeSubDomains",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "31.97.179.148",
"family": 4
} |
| Redirects | {
"chain": [
"https://saxolimited.com"
]
} |
| Піддомени | {
"count": 3,
"subdomains": [
"api.saxolimited.com",
"trader.saxolimited.com",
"www.saxolimited.com"
]
} |
| Social profiles | {
"profiles": [
"https://x.com/SaxoGroup"
]
} |
| Дані реєстрації | {
"registrar": "Spaceship, Inc.",
"created": "2026-06-03T11:19:39Z",
"updated": "2026-06-03T11:19:40Z",
"expires": "2027-06-03T11:19:39Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"launch1.spaceship.net",
"launch2.spaceship.net"
]
} |
| HTTP headers | {
"headers": {
"content-type": "text/html",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
}
} |
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний
PD-20261024-6BA40D
1 community references
Відкрити джерелоPage captured
Відкрити джерело0/92 engine detections
Відкрити джерелоPage archived
Відкрити джерелоsaxolimited.com
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
saxolimited.com PD-20261024-6BA40D Recipient: abuse@spaceship.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
saxolimited.com)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.