ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
vintagetrust[.]xyz
“Welcome | Vintage Trust”
Загрозливий вердикт
Критичний
75/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 5/92
Тип шахрайства: Generic Phishing
Огляд звіту
vintagetrust.xyz — Контент недоступний (HTTP 502). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 75/100. Реєстратор: Cosmotown.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy identifies the domain vintagetrust.xyz as posing an elevated threat classified as generic phishing. The site is currently active and is suspected to impersonate a legitimate vintage watch authentication service. No specific brand is confirmed, but the fraudulent login portal mimics professional authentication processes to harvest credentials.
This domain was flagged by 3 of 95 VirusTotal security vendors, registered through Cosmotown Inc, and resolved to the IP address 37.49.229.75. The domain was created on May 13, 2026, and currently holds a Let's Encrypt SSL certificate. Public blocklists and trust scores remain unfavorable, indicating a high likelihood of harmful activity.
PhishDestroy assesses the site as active and dangerous, with concrete evidence supporting its malicious intent. Users are strongly advised to avoid entering any personal information, including login credentials or payment details, and to block the domain at the network level. If interaction has already occurred, change all related passwords immediately and scan devices for malware. Report the domain to your IT security team or abuse contact to support mitigation efforts.
VirusTotal
5 det.
URLScan
Gridinsoft
1/100
Scamadviser
1/100
Сертифікат TLS
Let's Encrypt
Вік
3 mo
Зафіксований статус
Контент недоступний 502
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
5 / 92
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
no data
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 89d
WHOIS
3 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
1/100
Scamadviser
1/100
Сигнали безпеки
Gridinsoft Analysis
1 / 100
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/12
Sent Report Recorded
Stored sent-report record for registrar Cosmotown Inc, hosting provider, 2 abuse contacts
abuse@estoxy.comabuse@cosmotown.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
LiteSpeed · AS3920 PUSHPKT OU
Репутація IP
abuse score 0/100 2 reports checked 13.07.2026
Реєстратор
Cosmotown
IP-адреса
37.49.229.75
РеєстраціяСтворено 13.05.2026 (93d)
Статус HTTP502 Error
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено14.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://vintagetrust.xyz/
Сервери іменns1.globaldnsnetwork.comns2.globaldnsnetwork.com
MX Records0 vintagetrust.xyz
TLS Fingerprint
TLS Observationvalid from 13.05.2026scanned 14.05.2026
TLS SAN Domainsvintagetrust.xyz.microsofficialwin.infowww.vintagetrust.xyz.microsofficialwin.info
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
5 / 92 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
Докази та зовнішні звіти
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260513-B9FCCF Recipient: abuse@estoxy.com Page title stored with report: Welcome | Vintage Trust
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Shared IP 37.49.229.75 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
securestress.com Той самий реєстратор: Cosmotown 6
swiftcargo.xyz 
meet-invaite.xyz 
prime-waves.xyz Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
sol-convert.com 
metamask-k.blogspot.co.ke 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога