Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

whaleex[.]io

“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | WHALEEX”

Загрозливий вердикт Критичний 81/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 7/94 Уособлення бренду: Ethereum Останній відомий активний
03.03.2026 Ethereum CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканера301 Moved Permanently
Заголовок для відвідувачаBuy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | WHALEEX

Зведення доказів

КРИТИЧНИЙ
Evidence score
81/100

The domain whaleex.io was registered through NiceNIC International Group Co., Limited on March 03 2026. It resolves to IP address 172.67.151.22, which belongs to AS13335 (Cloudflare, Inc.) and is located in the United States. DNS resolution uses the authoritative Cloudflare name servers demi.ns.cloudflare.com and jermaine.ns.cloudflare.com. The web server returns an HTTP 301 status and presents a TLS certificate issued by Google Trust Services under the WE1 intermediate, confirming a valid HTTPS endpoint.

Infrastructure scoring from Gridinsoft assigns a trust score of 0 out of 100, indicating a high‑risk classification. Detected technologies include Node.js, Vue.js, Nuxt.js, Chart.js, cdnjs, Facebook Pixel, and Cloudflare Browser Insights, pointing to a modern JavaScript‑driven application hosted behind Cloudflare. The page title returned is "Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | WHALEEX", which suggests the site is masquerading as a cryptocurrency exchange platform. Reputation data shows the domain appears on one public security blocklist and has been blocked by PhishDestroy.

VirusTotal analysis indicates that 7 of 94 scanned security vendors flag the domain as malicious. The domain is currently listed as active. Defensive recommendations include adding whaleex.io to URL filtering and DNS sink‑hole lists, blocking outbound traffic to 172.67.151.22, and monitoring for other Cloudflare‑hosted domains exhibiting the same technology stack or page‑title pattern. Further analysis is required to determine whether credential‑stealing forms or malicious payloads are present, as the present evidence is limited to infrastructure and reputation indicators.

VirusTotal
VirusTotal
7 det.
Сертифікат TLS
Прострочений або неперевірений -78d
Вік
5 mo
Зафіксований статус
Останній відомий активний HTTP 301
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 7 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
redirected
Доступність
reachable_redirect
Причина
http_redirect
Упевненість
80%
Перше спостереження
Останнє спостереження

SHA-256 доказу 671285dfeead

Хронологія виявлення

  1. VirusTotal

    0 → 2

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  3. VirusTotal

    2 → 7

  4. Доступність

    Перше збережене значення: Невідомо

    993d00c35140
  5. Доступність

    Невідомо → Перенаправлений

    cf1b59618194
  6. Доступність

    Перенаправлений → Невідомо

    83374d9d652c
  7. Доступність

    Невідомо → Захищений

    c92255d06c35
  8. Статус домену

    Доступний → Недоступний

  9. Статус домену

    Недоступний → Доступний

  10. Доступність

    Захищений → Невідомо

    7cebcfd4071c
Показати всі (9)
  1. Доступність

    Невідомо → Перенаправлений

    8fcfcb1766de
  2. Доступність

    Перенаправлений → Невідомо

    ca255b61650a
  3. Доступність

    Невідомо → Захищений

    ea4af97283b6
  4. Статус домену

    Доступний → Недоступний

  5. Статус домену

    Недоступний → Доступний

  6. Доступність

    Захищений → Невідомо

    d8f7d37d7f95
  7. Доступність

    Невідомо → Захищений

    c7ed2b5a010d
  8. Доступність

    Захищений → Невідомо

    afa49a2b04dd
  9. Доступність

    Невідомо → Перенаправлений

    671285dfeead

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 03.03.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.com
IP-адреса 172.67.151.22 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 03.03.2026 (160d)
Статус HTTP301 Moved Permanently
Elapsed Since First Report 13 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено03.03.2026
DOM Analysisanalyzed 19.07.2026DOM analysis score 78/100
Submitted URLhttps://whaleex.io/
Сервери іменjermaine.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 25.02.2026перевірено 15.03.2026
Заголовок сторінки
Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | WHALEEX
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Технології

Виявлено 8 технологій із високою впевненістю

Node.js Vue.js Nuxt.js Facebook Pixel cdnjs Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
CyRadar
Fortinet
Netcraft
SOCRadar
URLQuery
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of whaleex.io · checked Mar 3, 2026

59
Needs Work
Performance
FCP
7.06s
First Contentful Paint
LCP
8.7s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
9ms
Total Blocking Time
SI
7.06s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Схожі домени

Збережено 52 схожі домени

ethercum.org homoglyph Внутрішній звіт etheruem.org transposition Внутрішній звіт athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement
Показати всі (40)
ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/whaleex.io"
  title="PhishDestroy threat report for whaleex.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>