Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@sweb.ru.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
starex-swap[.]ru
“StarEx Swap — Купить Telegram Stars, Premium и Подарки за рубли дёшево”
starex-swap.ru — Неперевірений. Уособлення бренду: Telegram; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Реєстратор: AAB-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies starex-swap.ru as an active crypto drainer domain impersonating a cryptocurrency swap platform. The page is designed to trick users into connecting wallets and signing malicious transactions that silently drain funds. No specific drainer kit family is publicly identified yet, but behavior aligns with generic drainer scripts observed in similar campaigns. The domain leverages urgency language (swap, instant, secure) to rush victims into irreversible transactions.
Exact technical indicators: VirusTotal shows 2/95 detections, registered through AAB-RU on February 10, 2026, resolving to 89.111.142.90. Google Safe Browsing status is unknown due to recent creation, and no third-party blocklist entries are recorded. The domain uses a legitimate Let’s Encrypt SSL certificate, which is common in deceptive sites to appear trustworthy.
Current status is active with low detection coverage, indicating high risk for early victims. Immediate blocking at DNS and network level is recommended. Users should avoid visiting the site and verify any crypto-related URL via official brand channels. Remaining risk is elevated due to high domain age-to-detection latency and lack of downstream takedown activity.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% впевненостіYandex.Metrica is a free web analytics service that tracks and reports website traffic.
metrika.yandex.com 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of starex-swap.ru · checked Apr 27, 2026
Докази та зовнішні звіти
PD-20260427-591C57 Recipient: abuse@sweb.ru Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога