anonstress.org 
hkexco.com 
loaf24.com 
diwebaifi.com 
shopeeinc1111.blogspot.com 
Безпека домену та аналіз загроз
toncoinadoption[.]com
“Suspected phishing site | Cloudflare”
Загрозливий вердикт
Критичний
85/100 оцінка доказів
Доступність
Доступно · доступ обмежено
Доступна відповідь; вміст сторінки не перевірено
Сигнали ризику
Виявлення VirusTotal: 8/93
Збережений список блокувань відповідає: 2
URLQuery threat systems: 2 alerts
Уособлення бренду: Genericcloudflare
Останній відомий активний
Збережене спостереження
Зафіксована відмінність заголовків
Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для відвідувачаSuspected phishing site | Cloudflare
Зведення доказів
КРИТИЧНИЙ
Analysis of toncoinadoption.com shows a domain created on February 28, 2026 that has been taken offline as of the report date, July 24, 2026. The site was hosted behind Cloudflare’s network (AS13335) and resolved to IP address 188.114.97.3, a US‑based Cloudflare edge node. The domain was registered through Cloudflare, Inc., and the TLS certificate was issued by Google Trust Services under the WE1 profile, indicating a legitimate certificate chain but not confirming the intent of the site. HTTP responses returned a 403 status code, and the page title presented by the server was "Suspected phishing site | Cloudflare," which aligns with the generic phishing classification.
Security tooling has identified the domain as malicious: eight of ninety‑three VirusTotal scanners flagged it, and it appears on three external blocklists. Additionally, the domain is listed by PhishDestroy, MetaMask, and SEAL as a blocked phishing resource. The presence of Cloudflare’s HTTP/3 technology and the use of standard Cloudflare nameservers (brynne.ns.cloudflare.com and santino.ns.cloudflare.com) suggest the infrastructure was deliberately leveraged to provide a fast, globally distributed front‑end for the malicious activity. While the site is currently offline, the combination of blocklist listings, vendor detections, and the explicit "Suspected phishing site" title provides strong evidence of a phishing operation.
Uncertainty remains regarding the specific content that was served before takedown, as no visual or functional details are available. Defenders should continue to block the domain at perimeter and DNS layers, monitor the associated IP range for any re‑use, and ensure that any user‑reported URLs referencing toncoinadoption.com are treated as malicious. Ongoing threat intelligence feeds should be consulted for any re‑appearance of the domain or related infrastructure.
VirusTotal
8 det.
URLQuery
2 threat alerts
CF Radar
Шкідливий
Сертифікат TLS
Прострочений або неперевірений -75d
Вік
5 mo
Зафіксований статус
Доступно · доступ обмежено HTTP 403
DestroyList
У списку
Data Coverage
VirusTotal
8 / 93
URLQuery
2 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
5 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
14/16
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
Cloudflare
(US)
(US)
IP-адреса
188.114.97.3
CDN
Геолокація San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 28.02.2026 (164d) — Expires 04.09.2026
Статус HTTP403 Forbidden
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено28.02.2026
DOM Analysisanalyzed 10.04.2026DOM analysis score 85/100
Submitted URLhttp://toncoinadoption.com/
Сервери іменsantino.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 28.02.2026перевірено 15.03.2026
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
8 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
Emsisoft
Fortinet
Netcraft
SOCRadar
Webroot
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/api/
/v1/
Sitemap
200 pages · HTTP 200
Пов’язана інфраструктура та звіти
Content matches 4
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: Cloudflare 6
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
