Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Current status
HTTP 403 at latest stored check
Безпека домену та аналіз загроз

votes-apyx[.]app

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено
Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 URLQuery threat systems: 2 alerts Останній відомий активний
OTX: 1 ref 28.06.2026 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
90/100

This domain votes-apyx.app is flagged for generic phishing operations that target user credentials through deceptive interfaces mimicking legitimate services. Infrastructure analysis reveals active resolution to 172.67.173.101 combined with SSL issuance from Google Trust Services, enabling encrypted delivery of malicious content while maintaining an appearance of legitimacy. The risk level is assessed as high due to confirmed presence on two security blocklists and explicit blocking by MetaMask along with SEAL.

Detection data shows exactly 2 of 95 VirusTotal vendors identifying malicious patterns on votes-apyx.app. Registration records list creation on June 24 2026 through registrar NICENIC INTERNATIONAL GROUP CO., LIMITED. Current status remains active with continued IP resolution, indicating ongoing deployment rather than a transient artifact.

Visitors should immediately revoke any credentials submitted on the domain, enable multi-factor authentication on associated accounts, and scan local systems for unauthorized processes. Network logs should be reviewed for connections to 172.67.173.101 while avoiding all future resolution of the domain to prevent repeated exposure to the identified threat vector.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260628-57B74E
PDF-файл
PDF із доказами
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 threat alerts
OTX references
Сертифікат TLS
Google Trust Services
Вік
2 mo New
Зафіксований статус
Доступно · доступ обмежено HTTP 403
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 6 / 91 URLQuery 2 threat-system alerts PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 13 перевірено — блокувань немає TLS valid certificate, 86d WHOIS 2 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU votes-apyx.app malicious Sinkholed
DNS4EU theajack.github.io malicious Sinkholed
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

8 зовнішніх джерел під наглядом Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
blocked
Доступність
provider_blocked
Причина
cloudflare_antiphishing
Учасник
Cloudflare
Механізм
phishing_interstitial
Упевненість
95%
Перше спостереження
Останнє спостереження

SHA-256 доказу 092fa5bc5a10

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Статус домену

    Недоступний → Доступний

  3. Доступність

    Перше збережене значення: Невідомо

    993d00c35140
  4. Доступність

    Невідомо → Заблокований

    1e2b2750e84f
  5. Доступність

    Заблокований → Невідомо

    c4be4ac84fcb
  6. Доступність

    Невідомо → Заблокований

    fb99b5dd34f2
  7. Доступність

    Заблокований → Невідомо

    7cebcfd4071c
  8. Доступність

    Невідомо → Заблокований

    7e40efe2648b
  9. Доступність

    Заблокований → Невідомо

    ca255b61650a
  10. Доступність

    Невідомо → Заблокований

    e443b7447eed
Показати всі (2)
  1. Доступність

    Заблокований → Невідомо

    d8f7d37d7f95
  2. Доступність

    Невідомо → Заблокований

    092fa5bc5a10

Повідомлення спільноти

Повідомили 0 учасників спільноти; уперше помічено 28.06.2026

Унікальні URL
1

Збережений знімок

Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 86 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net
IP-адреса 172.67.173.101 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 24.06.2026 (47d · New) Expires 24.06.2027
Статус HTTP403 Forbidden
Elapsed Since First Report 9h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено28.06.2026
DOM Analysisanalyzed 28.06.2026DOM analysis score 90/100
Submitted URLhttps://votes-apyx.app/
Сервери іменkeaton.ns.cloudflare.comoaklyn.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 24.06.2026перевірено 28.06.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 2 технології з високою впевненістю

Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/votes-apyx.app"
  title="PhishDestroy threat report for votes-apyx.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.