VirusTotal
1 / 92 engine detections
Відкрити звітvgcoinex.com — підробка під Sui; PhishDestroy виявив домен 2026-10-23. Ризик: високий (65/100). Реєстратор: Realtime. Статус: Останній відомий активний. Хостинг: Arosscloud Inc. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 1/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“VGcoinExchange”
підробка під Sui: vgcoinex.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 1/92 (alphaMountain.ai); URLScan capture; PhishDestroy…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
1 / 92 engine detections
Відкрити звітЗвіт сканера
Відкрити звіт4 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy’s intake system marked vgcoinex.com as malicious because a multi‑source scan returned a malicious verdict and an AI model identified a high‑confidence phishing pattern. The recorded page title "VGcoinExchange" and the fact that the domain was registered only two days before first observation led the assessment to label it as a fraudulent crypto‑exchange. The site returned HTTP 200 on 2026-10-23, the same day it was first seen by PhishDestroy.
Fake cryptocurrency exchange sites typically display a professional‑looking trading interface, claim high returns, and solicit deposits or wallet credentials from visitors. After victims provide funds or access, the operators disappear with the assets, leaving no recourse for the victims.
URLScan captured the site on 2026-10-22 and 2026-10-23, assigning a malicious score of 100 and categorising it as phishing with a generic brand label. VirusTotal recorded one malicious detection out of 92 engines on 2026-10-23, flagged by alphaMountain.ai. Google Safe Browsing reported no warning on 2026-10-23, external blocklists contained no entries, while PhishDestroy’s internal blocklist marked the domain as malicious, and OTX listed four pulses referencing the domain as of 2026-10-23.
The domain was registered with Realtime Register B.V. on 2026-10-21 and used the nameservers a10.share-dns.com and b10.share-dns.net. The recorded IP was 103.156.25.254, which the scan associated with Arosscloud Inc. in Malaysia. The TLS certificate observed was issued by Let’s Encrypt/YR2 to vgcoin.top, covered vgcoinex.com, and was valid from 2026-10-21 to 2027-01-19.
Visitors should avoid entering any credentials, wallet addresses, or payment information on the site and, if they have already done so, change related passwords and monitor associated crypto accounts for unauthorized activity. Organizations should block the domain at the network perimeter and review logs for any connections to the recorded IP address. Add vgcoinex.com to internal blocklists and continue monitoring threat feeds for further activity.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a1699c-7377-77ac-b904-0f8319744e02 |
|---|---|
| Final url | https://vgcoinex.com/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://vgcoinex.com/",
"from": "http://vgcoinex.com/",
"status": 307
}
] |
| Ip | 103.156.25.254 |
| Contacted domains | [
"ha.vgcoinex.com",
"image.providesupport.com",
"tongji-collector.dcloud.net.cn",
"cdn.dcloud.net.cn"
] |
| Contacted IP addresses | [
"104.21.90.24",
"124.174.94.139",
"103.156.25.254"
] |
| Asns | [
"13335",
"137718",
"400619"
] |
| Countries | [
"CN",
"MY"
] |
| Linked domains | [
"vm.halmofrm.com"
] |
| Document hash | 9c16df107e14b66388397a8fc4128c994687196bdb9ae64913c32d593d8ebb2e |
| Script hashes | [
"5cef08e7a2102c85074c7b39e72325e7630602ef1f4e37a9312bc0872cf180e6",
"bf6e9bbaa051e4ec4f1a52a5e4d68b7b496a436892d3e5a6a6e81cf4c593ecc4",
"fed5612af2db3054fe844a9359c8215a98effe3375956a6891d2e00602a42db0",
"324c9d65de84d68c45d22257221acf1e9cc5cea8742fef40486d0295342a1172",
"206d7b843e578163cf5006948707abe59ffd9238fb39fad80990c0ae95d4cf2b",
"aa2440fb91c673d514dc1a8ecd7b719f19e909f7e517d6e7ebe9f1a9f2271ebb",
"f3ddd6a632ad5f5951da140ca51758e590b48903126e48bba9d2a06b74bdaecb",
"33f7ef95d51385ecb4c99ff602be8720d39d53bc33e2d664c4826a66105f742c"
] |
| Globals | [
"coverSupport",
"webpackJsonp",
"__uniConfig",
"__uniRoutes",
"UniApp",
"UniViewJSBridge",
"UniServiceJSBridge",
"uni",
"wx",
"getApp",
"getCurrentPages",
"__wxRoute",
"__wxComponents",
"__wxVueOptions",
"_"
] |
| Storage keys | [
"UNI_STAT_DATA:__UNI__710C86C:migration:done",
"__DC_STAT_UUID",
"UNI_STAT_DATA:__UNI__710C86C:session:id",
"UNI_STAT_DATA:__UNI__710C86C:session:start",
"UNI_STAT_DATA:__UNI__710C86C:session:sct",
"UNI_STAT_DATA:__UNI__710C86C:session:seq",
"UNI_STAT_DATA:__UNI__710C86C:session:lastActive",
"UNI_STAT_DATA:__UNI__710C86C:session:bgTs",
"UNI_STAT_DATA:__UNI__710C86C:session:lastScene",
"UNI_STAT_DATA:__UNI__710C86C:session:entryRoute",
"UNI_STAT_DATA:__UNI__710C86C:visit:fvts",
"UNI_STAT_DATA:__UNI__710C86C:visit:lvts",
"UNI_STAT_DATA:__UNI__710C86C:visit:tvc",
"UNI_STAT_DATA:__UNI__710C86C:queue",
"logoMap"
] |
| Tls | {
"san": [
"vgcoin.top",
"vgcoinex.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "vgcoin.top",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T13:46:19Z",
"valid_from": "2026-10-21T13:46:20Z"
} |
| Вік домену, днів | 1 |
| Apex age days | 1 |
| Tls age days | 2 |
| Строк дії TLS, днів | 89 |
| Requests | 83 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"generic"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Спостережуване: · Retrieved:
| Uuid | 3ceafa83-67f7-476d-8c99-8213b9c72200 |
|---|---|
| Final url | https://vgcoinex.com/ |
| Статус | 200 |
| History | [
{
"url": "https://vgcoinex.com/",
"status": 200
}
] |
| DOM structure hash | 88cf996f7a6f2590671d6f72500d21f4c7fef76d32823fdd9b2173fc95d773d8 |
| Document hash | 9c16df107e14b66388397a8fc4128c994687196bdb9ae64913c32d593d8ebb2e |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "ha.vgcoinex.com",
"type": "A",
"value": "103.156.25.254"
},
{
"name": "vgcoinex.com",
"type": "A",
"value": "103.156.25.254"
}
] |
| DNSSEC дійсний | false |
| Ip | 103.156.25.254 |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"created": "2026-10-21T14:36:05Z",
"updated": "2026-10-21T14:41:14Z",
"expires": "2027-10-21T14:36:05Z",
"nameservers": [
"a10.share-dns.com",
"b10.share-dns.net"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 1,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"alphaMountain.ai": "malicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Malicious (alphaMountain.ai)"
} |
| Реєстратор | Realtime Register B.V. |
| Створено | 2026-10-21T14:36:05Z |
| Expires | 2027-10-21T14:36:05Z |
| Updated | 2026-10-21T14:41:14Z |
| Уперше виявлено | 2026-10-21T15:13:21Z |
| DNS-записи | [
{
"ttl": 600,
"type": "SOA",
"rname": "master.share-dns.com",
"value": "a.share-dns.com"
},
{
"ttl": 600,
"type": "A",
"value": "103.156.25.254"
},
{
"ttl": 21600,
"type": "NS",
"value": "a.share-dns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "b.share-dns.net"
}
] |
| Dns at | 2026-10-23T05:14:54Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"vgcoin.top",
"vgcoinex.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "67166488281cecfad301abc70b859211fcf",
"sha256": "7e0bd3b4f673f358799469f0db151505cfbb8e7d6525517ec478818130aa8eaf",
"subject": "vgcoin.top",
"valid_to": "2027-01-19T13:46:19Z",
"valid_from": "2026-10-21T13:46:20Z"
} |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"registrar_iana_id": "839",
"registrar_url": "http://www.realtimeregister.com",
"created": "2026-10-21T14:36:05Z",
"updated": "2026-10-21T14:41:14Z",
"expires": "2027-10-21T14:36:05Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"a10.share-dns.com",
"b10.share-dns.net"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"add period"
],
"events": {
"expiration": "2027-10-21T14:36:05Z",
"last changed": "2026-10-21T14:41:14Z",
"registration": "2026-10-21T14:36:05Z",
"registrar expiration": "2027-10-21T14:36:05Z",
"last update of RDAP database": "2026-10-21T15:13:37Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "vgcoinex.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T16:30:00Z",
"first": "2026-10-23T16:30:00Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 1027
} |
| Заголовок сторінки та метадані | {
"title": "VGcoinExchange"
} |
| Trackers | {
"requests": 54,
"trackers": [
{
"name": "Provide Support",
"company": "Provide Support",
"country": "US",
"category": "Customer Interaction",
"requests": 1
}
]
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 147,
"tls": 185,
"wait": 183,
"connect": 183,
"download": 0
},
"response_ms": 698
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 788,
"co2_grams": 0,
"cleaner_than": 95
} |
| Dns server | {
"ns": [
{
"ip": "162.159.27.88",
"host": "b.share-dns.net"
},
{
"ip": "172.64.53.25",
"host": "a.share-dns.com"
}
],
"zone": "vgcoinex.com"
} |
| Location | {
"ip": "103.156.25.254",
"asn": "400619",
"org": "Arosscloud Inc.",
"city": "Kuala Lumpur",
"country": "MY"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "vgcoin.top"
} |
| DNS-записи | {
"A": [
"103.156.25.254"
],
"NS": [
"a.share-dns.com",
"b.share-dns.net"
],
"SOA": "{\"nsname\": \"a.share-dns.com\", \"hostmaster\": \"master.share-dns.com\", \"serial\": 1792593959, \"refresh\": 3600, \"retry\": 1200, \"expire\": 86400, \"minttl\": 600}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "103.156.25.254",
"family": 4
} |
| Redirects | {
"chain": [
"https://vgcoinex.com"
]
} |
| Піддомени | {
"count": 1,
"subdomains": [
"ha.vgcoinex.com"
]
} |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"created": "2026-10-21T14:36:05Z",
"updated": "2026-10-21T14:41:14Z",
"expires": "2027-10-21T14:36:05Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"a10.share-dns.com",
"b10.share-dns.net"
]
} |
| HTTP headers | {
"headers": {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
}
} |
Ні. PhishDestroy відносить vgcoinex.com до категорії «підробка під Sui» (ризик: високий, 65/100); домен уперше виявлено 2026-10-23. VirusTotal: домен позначають 1/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на vgcoinex.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
a.share-dns.coma10.share-dns.comb.share-dns.netb10.share-dns.netРозташування стосується IP-мережі.
7e0bd3b4f673f358799469f0db151505cfbb8e7d6525517ec478818130aa8eafvgcoin.topvgcoinex.comЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
ha.vgcoinex.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту vgcoinex.com · checked Oct 23, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://vgcoinex.com/https://vgcoinex.com/Server: nginxContent-Type: text/htmlbytesquic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"keep-alive788text/htmlFri, 23 Oct 2026 16:30:10 GMT"6adb2c88-314"Fri, 23 Oct 2026 09:44:40 GMTnginxmax-age=31536000Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний
4 community references
Відкрити джерелоЗагрозу не позначено
Відкрити джерело1/92 engine detections
Відкрити джерелоPD-20261023-AB1711
Page captured
Відкрити джерелоvgcoinex.com
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
vgcoinex.com
PD-20261023-AB1711 Recipient: abuse@arosscloud.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
vgcoinex.com)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.