Безпека домену та аналіз загроз
spax21k.icu
“SPACEX Official™ | Buy SPACEX Token | SPACEX Presale | 100% Bonus”
Загрозливий вердикт
Критичний
88/100 оцінка доказів
Доступність
Неперевірений
Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 6/89
Spamhaus DBL: DBL_PHISH
Уособлення бренду: Unknown
Actions
API
Огляд звіту
spax21k.icu — Неперевірений. Уособлення бренду: Unknown; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 6/89 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Kaspersky, LevelBlue); URLScan capture; Spamhaus DBL_PHISH; PhishDestroy score 88/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed spax21k.icu on Sep 21, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “SPACEX Official™ | Buy SPACEX Token | SPACEX Presale | 100% Bonus”. Page analysis recorded additional brand references to Google. Stored page analysis classifies the content as impersonation. Current evidence score: 88/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Spamhaus DBL. VirusTotal recorded 6 detections among 89 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Kaspersky, LevelBlue, Sophos on Sep 21, 2026 at 18:26 UTC. Spamhaus DBL: DBL_PHISH on Sep 21, 2026 at 18:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 21, 2026 at 18:29 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 18:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Sep 21, 2026 at 18:26 UTC. URLScan captured the page on Sep 21, 2026 at 15:18 UTC.
The collector marked the hostname reachable on Sep 21, 2026 at 15:18 UTC, but did not retain the HTTP response code. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and May 7, 2026 as the creation date. At collection time, the hostname resolved to 104.21.12.135 (AS13335 Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 21, 2026 at 18:20 UTC returned 88/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Dec 1, 2026; checked Sep 21, 2026 at 16:02 UTC.
The content indicators and 2 positive source findings support the current Unknown-themed impersonation classification.
VirusTotal
6 det.
OTX references
URLScan
Сертифікат TLS
Google Trust Services / WE1
Вік
5 mo
Зафіксований статус
Неперевірений
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
6 / 89
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
OTX
4 community references
CF Radar
scan completed
URLScan capture
збережений звіт
TLS
valid certificate, 70d
WHOIS
5 mo old
Знімок екрана
2 captures · 2 sources
Розвіддані з мережевої безпеки Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Threat First Observed Sep 21, 2026 · 17:18 UTCDomain ingestion complete. Initial state is marked as alive pointing to IP
104.21.12.135.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Статус у публічних блоклистах
Аналіз виявлення та ухилення
Перевірка маскування та розподілу трафіку
Ще не відскановано
Наразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами
Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».
- Збережений прапор маскування
- Ще не відскановано
Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім відбитків Keitaro та порівняння «краулер проти браузера», що запускаються зі сканера PhishDestroy, коли ця панель відкрита.
Очікування
Збережений знімок · 2 sources
Аналітика доменів
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
OTX Tags
2026-09activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Реєстратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адреса
104.21.12.135
CDN
Геолокація
San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 07.05.2026 (137d) — Expires 07.05.2027
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.09.2026
DOM Analysis
Submitted URLhttp://spax21k.icu/
Сервери іменgordon.ns.cloudflare.comheidi.ns.cloudflare.com
TLS Fingerprint
TLS Observation
Favicon Hash
ID справи
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня
Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 3 identified
Cloudflare Browser Insights
Analytics
RUM
Cloudflare
CDN
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
6 / 89 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
«Касперський»
LevelBlue
Sophos
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of spax21k.icu · checked Sep 21, 2026
100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.9s
Largest Contentful Paint
CLS
0.01
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.98s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
Знімок надісланих доказів
Sent: Ledger records: 1
Case ID:
PD-20260921-D9C267 Recipient: abuse@gen.xyz
PDF notice generated Notice text archived (416 chars)
Abuse notice text as sent to the provider
Registrar: NICENIC International Group Co., Limited (Hong Kong (China)) Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
- Пряме посилання Використовує ту саму реєстрацію або ідентичний фішинговий набір.
- Допоміжний сигнал Спільна інфраструктура або цільовий бренд; це не є доказом того, що оператори є одним і тим самим.
- Тільки для ознайомлення Внесено до списку для навігації; не має спільних атрибутів із цим хостом.
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.
Той самий реєстратор: NiceNIC 6
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога