Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

vexta[.]com[.]co

“One moment, please...”

Загрозливий вердикт Критичний 93/100 оцінка доказів
Доступність Останній відомий активний Раніше недоступний; останнє спостереження було доступним
Виявлення VirusTotal: 11/94 URLQuery threat systems: 2 alerts Уособлення бренду: Coinbase Останній відомий активний
26.03.2026 Coinbase

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераIndex of /
Заголовок для відвідувачаOne moment, please...

Зведення доказів

КРИТИЧНИЙ
Evidence score
93/100

PhishDestroy identifies vexta.com.co as an active generic phishing domain hosting a crypto drainer kit designed to steal cryptocurrency wallet credentials and assets. This fraudulent domain mimics legitimate service branding to deceive users into entering private keys or connecting wallets. The campaign is currently under investigation, with no confirmed association to a specific crypto brand or drainer framework at this time.

This domain was flagged with a VirusTotal detection score of 11/95, indicating it has not yet been recognized by most antivirus engines. It is registered through Hello Internet Corp 8, resolved to IP 44.211.14.38, and secured with a Let's Encrypt SSL certificate. The domain was created on February 27, 2026, and is not currently flagged on Google Safe Browsing (GSB) or major blocklists based on available telemetry.

The campaign is active and under real-time monitoring. Security teams and end users are advised to block vexta.com.co at the network and endpoint levels. If exposure occurs, do not interact with the site or enter credentials—report immediately to incident response teams and scan connected devices for wallet compromise using dedicated tools.

VirusTotal
VirusTotal
11 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
3/12
Сертифікат TLS
Let's Encrypt
Вік
5 mo
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 11 / 94 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 3/12 TLS valid certificate, 62d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 12
Controld Adblock Controld Family Controld Malware
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed vexta.com.co malicious Sinkholed
DNS4EU vexta.com.co malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Coinbase report ↗
Сервер / ASN LiteSpeed · AS14618 Amazon.com, Inc.
Репутація IP IP abuse confidence 0/100 0 reports checked 14.07.2026
Реєстратор Hello Internet US(US)
IP-адреса 44.211.14.38 US
ГеолокаціяUS Ashburn, US
МережаAS14618 · AWS EC2 (us-east-1)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 26.03.2026 (136d)
Elapsed Since First Report 7h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено26.03.2026
Submitted URLhttp://vexta.com.co/~fhuashef7/sp/base
Сервери іменnameserver04.mi.com.co
Відбиток TLS
Спостереження TLSдіє з 29.06.2026перевірено 27.07.2026
Альтернативні імена суб’єкта TLSwww.vexta.com.co
Заголовок сторінки
One moment, please...
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 62 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
LevelBlue
SOCRadar
Sophos
URLQuery
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of vexta.com.co · checked Mar 26, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.36s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/vexta.com.co"
  title="PhishDestroy threat report for vexta.com.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>