Безпека домену та аналіз загроз

wexaluneri.top

Name: wexaluneri.top — PhishDestroy evidence record
Published: 2026-10-26
License: https://creativecommons.org/licenses/by/4.0/

Коротко

wexaluneri.top — фішинг; PhishDestroy виявив домен 2026-10-26.

“Welcome to OpenResty!”

Переглянути докази

Реєстратор: Dominet (HK)
IP-адреса: 43.166.131.150Aceville Pte.ltd
Зареєстровано: 21.10.2026
Уперше помічено: 26.10.2026

Оцінка PhishDestroy Критичний

81/100

Оцінка доказів

Доступність Останній відомий час активності Останнє збережене спостереження доступності Спостереження 26 жовт. 2026 р. · 23:00 UTCHTTP-перевірка

Сигнали ризику

Виявлення VirusTotal: 2/92 Spamhaus DBL: спам-домен Тип шахрайства: Звичайний фішинг Молодий домен: 5 днів

VirusTotal

2 / 92

спрацювань рушіїв · 2026-10-26

OTX

відгуки спільноти

URLScan

Шкідливий

вердикт рушіїв · оцінка 87

Знімки сторінки

відкрити галерею

Вік домену

5 днів

Огляд звіту

фішинг: wexaluneri.top — Останній відомий час активності (HTTP 200). Зведення доказів: VirusTotal 2/92 (alphaMountain.ai, Fortinet); URLScan capture; Spamhaus…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

wexaluneri.top — фішинг; PhishDestroy виявив домен 2026-10-26. Ризик: критичний (81/100). Реєстратор: Dominet (HK). Статус: Останній відомий час активності. Хостинг: Aceville Pte.ltd. VirusTotal: домен позначають 2/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

Критичний

Статус: Останній відомий час активності
VirusTotal: 2 / 92
Тип шахрайства: Звичайний фішинг
Хостинг: 43.166.131.150Aceville Pte.ltd
Реєстратор: Dominet (HK)
Зареєстровано: 21.10.2026
OTX: 1 community ref
Знімки сторінки: 9

Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy2026-10-26 12:20:51 UTC

Overview

PhishDestroy’s intake AI classified the domain as malicious because the page displays a security verification element that instructs the visitor to “Tap ‘Allow’ on the system prompt to complete the hardware integrity check”, a pattern commonly used to trick users into granting unwanted permissions. The domain was first seen by PhishDestroy on 2026-10-26, five days after its registration on 2026-10-21, and at that time returned HTTP 200 with the recorded title “Welcome to OpenResty!”.

How the scam works

Attackers host pages that mimic a system or security prompt and ask the user to approve an “Allow” action. When the user consents, malicious code can be installed, credentials captured, or device permissions granted without the user’s knowledge.

Докази

VirusTotal scanned the domain on 2026-10-22 and reported two detections, both labeled as spam by Fortinet and alphaMountain.ai out of 92 engines. Google Safe Browsing checked the URL on 2026-10-26 and did not flag it, while PhishDestroy’s internal blocklist marked the domain as malicious on the same day. OTX listed one pulse referencing the domain on 2026-10-26, and urlscan.io captured a 403 response on 2026-10-25; its machine‑learning engine assigned a malicious score of 87 and added the tag “urlscan‑ml”, though the overall verdict was not malicious.

Інфраструктура

The domain was registered with Dominet (HK) Limited on 2026-10-21 and resolves to the IP 43.166.131.150, which belongs to Aceville Pte.ltd in the United States (ASN 132203). The site presented a Let’s Encrypt certificate issued on 2026-10-21 (valid 89 days) and identified the web server as openresty/1.31.1.1.

What to do

Visitors should avoid clicking any “Allow” prompts and change any passwords entered on the site. Defenders should block wexaluneri.top, monitor for similar hardware‑integrity prompts, and log any connections to the domain for further investigation.

Докази джерелVirusTotal 2 / 92 · OTX 1 references 8 джерел

VirusTotal

2 / 92 спрацювань рушіїв · збережений звіт

2026-10-26 12:17 UTC

Відкрити звіт

VirusTotalВихідний запис джерелаСпостереження: 2026-10-22 18:18:44 UTC14 полів

Спостереження: 2026-10-22T18:18:44Z · Отримано: 2026-10-26T12:17:27Z

Підрахунок результатів постачальників

Тайм-аут: 0
Нешкідливий: 53
Шкідливий: 0
Підозрілий: 2
Не виявлено: 37

Етикетки виробника

Fortinet: spam
alphaMountain.ai: spam

Оцінка репутації

Категорії

alphaMountain.ai: Spam (alphaMountain.ai)

Реєстратор

Dominet (HK) Limited

Створено

2026-10-21 00:46:13 UTC

Термін дії закінчується

2027-10-21 00:46:13 UTC

Уперше виявлено

2026-10-22 06:29:27 UTC

DNS-записи

TTL, секунд
600
Тип
SOA
Адреса відповідальної особи
hostmaster.hichina.com
Значення
ns7.alidns.com
TTL, секунд
21600
Тип
NS
Значення
ns7.alidns.com
TTL, секунд
21600
Тип
NS
Значення
ns8.alidns.com
TTL, секунд
600
Тип
A
Значення
43.166.131.150

Час отримання DNS-записів

2026-10-22 18:40:24 UTC

Відбиток JARM

28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d

Сертифікат

Альтернативні імена суб’єкта: wexaluneri.top
Видавець: Let's Encrypt / YE2
Серійний номер: 6fe4f266d7433501aa99c657a4421075ba4
SHA-256: 7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd
Суб’єкт: wexaluneri.top
Кінець дії: 2027-01-19 00:46:13 UTC
Початок дії: 2026-10-21 00:46:14 UTC

Дані реєстрації

Реєстратор: Dominet (HK) Limited
IANA ID реєстратора: 3775
URL реєстратора: http://www.alibabacloud.com
Зареєстровано: 2026-10-21 00:46:13 UTC
Термін дії закінчується: 2027-10-21 00:46:13 UTC
Статус: addPeriod
ok
Сервери імен: ns7.alidns.com
ns8.alidns.com
DNSSEC: unsigned

Дані реєстру (RDAP)

Статус

active

Події реєстру

Закінчення реєстрації: 2027-10-21 00:46:13 UTC
Реєстрація: 2026-10-21 00:46:13 UTC
Закінчення в реєстратора: 2027-10-21 00:46:13 UTC
Останнє оновлення бази RDAP: 2026-10-21 00:46:14 UTC

Вихідні поля джерела · JSON

Підрахунок результатів постачальників	{ "timeout": 0, "harmless": 53, "malicious": 0, "suspicious": 2, "undetected": 37 }
Етикетки виробника	{ "Fortinet": "spam", "alphaMountain.ai": "spam" }
Репутація	0
Категорії	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Реєстратор	Dominet (HK) Limited
Створено	2026-10-21T00:46:13Z
Термін дії закінчується	2027-10-21T00:46:13Z
Уперше виявлено	2026-10-22T06:29:27Z
DNS-записи	[ { "ttl": 600, "type": "SOA", "rname": "hostmaster.hichina.com", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns7.alidns.com" }, { "ttl": 21600, "type": "NS", "value": "ns8.alidns.com" }, { "ttl": 600, "type": "A", "value": "43.166.131.150" } ]
Dns at	2026-10-22T18:40:24Z
Jarm	28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d
Сертифікат	{ "san": [ "wexaluneri.top" ], "issuer": "Let's Encrypt / YE2", "serial": "6fe4f266d7433501aa99c657a4421075ba4", "sha256": "7ef7b061f6b52643199022c6d8142b87268b22a73828c65fa21278199f3f44cd", "subject": "wexaluneri.top", "valid_to": "2027-01-19T00:46:13Z", "valid_from": "2026-10-21T00:46:14Z" }
Дані реєстрації	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-10-21T00:46:13Z", "expires": "2027-10-21T00:46:13Z", "status": [ "addPeriod", "ok" ], "nameservers": [ "ns7.alidns.com", "ns8.alidns.com" ], "dnssec": "unsigned" }
Дані реєстру	{ "status": [ "active" ], "events": { "expiration": "2027-10-21T00:46:13Z", "registration": "2026-10-21T00:46:13Z", "registrar expiration": "2027-10-21T00:46:13Z", "last update of RDAP database": "2026-10-21T00:46:14Z" } }

Окремий запис джерела · 0 malicious + 2 suspicious / 92 · 2026-10-22 18:18:44 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source: collected_observations.vt
analysis_at: 2026-10-22T18:18:44Z
fetched_at: 2026-10-26T12:17:27Z
stats: {"timeout":0,"harmless":53,"malicious":0,"suspicious":2,"undetected":37}

Spamhaus DBL

спам-домен

2026-10-26 15:30 UTC

URLScan

Шкідливий · вердикт рушіїв · оцінка 87

2026-10-25 15:00 UTC

Відкрити звіт

URLScanВихідний запис джерелаСпостереження: 2026-10-25 15:00:26 UTC18 полів

Спостереження: 2026-10-25T15:00:26Z · Отримано: 2026-10-26T11:49:20Z

ID звіту

01a17393-9f44-748b-ac2e-34414f9b050a

Кінцева URL-адреса

https://wexaluneri.top/query/

HTTP-відповідь

403

Тип перенаправлення

off-domain

Перенаправлення

Куди
https://fedexhyt.com/
Звідки
http://fedexhyt.com/
Статус
307
Куди
https://wexaluneri.top/query
Звідки
https://fedexhyt.com/
Статус
302
Куди
https://wexaluneri.top/query/
Звідки
https://wexaluneri.top/query
Статус
301

IP-адреса

43.166.131.150

Домени, з якими встановлено зв’язок

fedexhyt.com

IP-адреси, з якими було встановлено зв’язок

43.166.131.150
43.172.38.49

Автономні системи (ASN)

132203

Країни серверів

Хеш документа

04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747

Вік домену, днів

Вік зареєстрованого домену, днів

Вік сертифіката, днів

Строк дії сертифіката, днів

Запити сторінки

Висновки провайдерів

Вердикт рушіїв

Теги: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 87
Шкідливий: Так

Загальний вердикт

Оцінка: 0
Шкідливий: Ні

Заголовки HTTP

Content-type: image/png

Вихідні поля джерела · JSON

Uuid	01a17393-9f44-748b-ac2e-34414f9b050a
Final url	https://wexaluneri.top/query/
Статус	403
Перенаправлений	off-domain
Перенаправлення	[ { "to": "https://fedexhyt.com/", "from": "http://fedexhyt.com/", "status": 307 }, { "to": "https://wexaluneri.top/query", "from": "https://fedexhyt.com/", "status": 302 }, { "to": "https://wexaluneri.top/query/", "from": "https://wexaluneri.top/query", "status": 301 } ]
Ip	43.166.131.150
Домени, з якими встановлено зв’язок	[ "fedexhyt.com" ]
IP-адреси, з якими було встановлено зв’язок	[ "43.166.131.150", "43.172.38.49" ]
Asns	[ "132203" ]
Countries	[ "US", "SG" ]
Хеш документа	04d05978fdb111358073ab0524e5c1fafc0826615c206987618416b8bd8a4747
Вік домену, днів	4
Apex age days	4
Tls age days	4
Строк дії TLS, днів	89
Запити	4
Висновки провайдерів	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 87, "malicious": true }, "overall": { "score": 0, "malicious": false } }
Заголовки HTTP	{ "content-type": "image/png" }

Окремий запис моніторингу · дата не зафіксована

Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.

record_source: domain_monitor.urlscan
uuid: 01a17393-9f44-748b-ac2e-34414f9b050a
report_url: https://urlscan.io/result/01a17393-9f44-748b-ac2e-34414f9b050a/
оцінка: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: «Європа/Берлін», як зазначено в існуючому звіті; часові мітки джерела наводяться дослівно

OTX

1 community reference

2026-10-26 12:18 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Cloudflare RadarВихідний запис джерелаСпостереження: 2026-10-26 11:48:24 UTC12 полів

Спостереження: 2026-10-26T11:48:24Z · Отримано: 2026-10-26T11:49:23Z

ID звіту

1d5f874d-4d65-420a-9dc4-66750a478753

Кінцева URL-адреса

https://wexaluneri.top/

HTTP-відповідь

200

Історія переходів

URL
https://wexaluneri.top/
Статус
200

Хеш структури DOM

e9a2a70d82f470082608dd2ee9b5df20f86cad11160536bf283f057edbc7a278

Хеш документа

8d374d23d4bc454767b8d4eeda8c3020a4f878a29207e31d74f6a1e55d4b7c4b

Категорії ризику домену

Technology
Shopping
Shopping & Auctions