Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@globaldomaingroup.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260617-86B65D
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

vaultsafepay[.]xyz

“Best Crypto Wallet for Web3, NFTs and DeFi | Trust”

Загрозливий вердикт Критичний 85/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 9/91 Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 URLQuery threat systems: 5 alerts Уособлення бренду: Trust Wallet
17.06.2026 Trust Wallet 1 Report Sent
Огляд звіту

vaultsafepay.xyz — Неперевірений. Уособлення бренду: Trust Wallet; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 9/91 (ChainPatrol, alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 5 alerts; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Реєстратор: Global Domain Group.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
35B1DCEA
Оцінка
85/100

PhishDestroy has identified vaultsafepay.xyz as an active generic phishing threat targeting cryptocurrency users. This domain impersonates the legitimate Trust Wallet brand, displaying a page titled 'Best Crypto Wallet for Web3, NFTs and DeFi | Trust' to deceive visitors into connecting their wallets and revealing private keys or signing malicious transactions. The domain currently carries a high risk level and remains active, posing an ongoing danger to unsuspecting users.

Technical analysis reveals multiple red flags. The domain was registered on June 11, 2026 through Global Domain Group LLC and resolves to IP address 185.107.74.54. VirusTotal data shows that 9 out of 95 security vendors flag this domain as malicious, and it appears on 3 separate security blocklists. The site uses a Let's Encrypt SSL certificate (YR2), which provides encryption but does not verify the legitimacy of the site. These indicators, combined with the suspiciously recent registration date and the impersonation of a well-known crypto wallet brand, strongly suggest a phishing operation designed to steal digital assets.

As of this report, vaultsafepay.xyz is still live and accessible. Users who encounter this site should under no circumstances connect their cryptocurrency wallet, enter any private keys, or provide personal information. PhishDestroy recommends always verifying the official URL of any crypto service before interacting, and using trusted bookmarks rather than search engine results or unsolicited links. If you have already interacted with this domain, immediately transfer your assets to a new wallet and revoke any token approvals.

VirusTotal
VirusTotal
9 det.
URLQuery
URLQuery
5 threat alerts
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt / YR2 24d
Вік
2 mo New
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 9 / 91 URLQuery 5 threat-system alerts PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 24d WHOIS 2 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
DNS4EU vaultsafepay.xyz malicious Sinkholed
Quad9 DNS vaultsafepay.xyz malicious Sinkholed
Hagezi Threat Feed noteworthy-lox.xyz malicious Sinkholed
DNS4EU noteworthy-lox.xyz malicious Sinkholed
DNS4EU theajack.github.io malicious Sinkholed
Stored URLQuery scan evidence · Jun 17, 2026 20:05 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 2 abuse contacts
abuse@globaldomaingroup.comabuse@alwk.cc
17.06.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Звіт джерела Wayback Завантажити
Заголовок сторінки
Best Crypto Wallet for Web3, NFTs and DeFi | Trust
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR2 · valid for 24 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx/1.30.2 · AS200430 airee WEBO LLC, RU
Репутація IP abuse score 0/100 0 reports checked 27.07.2026
Реєстратор Global Domain Group US(US)
Контакт для скаргabuse@globaldomaingroup.com, abuse@alwk.cc
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для vaultsafepay.xyz →
IP-адреса 185.107.74.54 SE
ГеолокаціяSE Stockholm, SE
МережаAS200430 · WEBO LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 11.06.2026 (65d · New) — Expires 11.06.2027
Elapsed Since First Report 32h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено17.06.2026
DOM Analysisanalyzed 17.06.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://vaultsafepay.xyz/
Сервери іменns-cloud-a1.googledomains.comns-cloud-a2.googledomains.comns-cloud-a3.googledomains.comns-cloud-a4.googledomains.com
TLS Fingerprint
TLS Observationvalid from 11.06.2026scanned 17.06.2026
TLS SAN Domainswww.vaultsafepay.xyz
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
«Касперський»
SOCRadar

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 9 det. ChainPatrol URLQuery 5 threat alerts Gridinsoft SSL Лабораторії Stored TLS valid WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260617-86B65D Recipient: abuse@globaldomaingroup.com
Page title stored with report: Not allowed
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 381.5 KB
Blocklist hits included with submission: MetaMask, SEAL
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/vaultsafepay.xyz"
  title="PhishDestroy threat report for vaultsafepay.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.