ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
activatep2ptrading[.]com[.]activatep2ptrade[.]com
“Pi Blockchain, Community & Developer Platform | Pi Network”
Загрозливий вердикт
Критичний
80/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 10/95
Уособлення бренду: Facebook
Огляд звіту
activatep2ptrading.com.activatep2ptrade.com — Контент недоступний. Уособлення бренду: Facebook; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 10/95 (CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet); CF Radar malicious; PhishDestroy score 80/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
Analysis of activatep2ptrading.com.activatep2ptrade.com indicates a confirmed phishing operation targeting Facebook users, classified as social media phishing. The domain, registered on February 13, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, resolved to IP 198.251.89.30 (AS53667 FranTech Solutions, US) and was hosted on nameservers ns23.asurahosting.com and ns24.asurahosting.com. At the time of assessment, the domain was offline, with no SSL certificate detected.
The page title, 'Pi Blockchain, Community & Developer Platform | Pi Network,' does not align with the targeted brand (Facebook), suggesting either misdirection or an attempt to obfuscate the phishing intent. Infrastructure analysis reveals the domain was flagged by one security blocklist (PhishDestroy) and detected by 10 of 95 vendors in VirusTotal scans. The Gridinsoft trust score of 0/100 further supports its malicious classification.
Defenders should treat this domain as a confirmed credential harvesting threat, particularly for Facebook accounts. Recommended actions include blocking the domain and IP at network perimeter controls, updating endpoint detection rules to include the domain and associated infrastructure, and monitoring for related subdomains or IPs within the same ASN (53667). Due to the domain's current offline status, further forensic analysis of the phishing kit or backend infrastructure is not possible, but historical DNS and WHOIS records should be preserved for potential incident response or legal actions.
VirusTotal
10 det.
CF Radar
Шкідливий
URLScan
Вік
1.5 yr
Зафіксований статус
Контент недоступний
DestroyList
У списку
Обсяг даних
VirusTotal
10 / 95
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
PhishStats
не перевірено
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
немає даних сертифіката
WHOIS
19 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
15/16
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
LiteSpeed · AS53667 PONYNET, US
Репутація IP
abuse score 24/100 7 reports checked 18.06.2026
Registrar (base domain)
PDR
(IN)
(IN)
Registration (base domain)activatep2ptrade.com · Створено 13.02.2025 — Expires 13.02.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено07.11.2025
DOM Analysisanalyzed 11.03.2026score 10/1004 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Сервери іменns23.asurahosting.comns24.asurahosting.com
TLS Observationscanned 11.03.2026
ICANN OVERSIGHT
Registration: activatep2ptrade.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain activatep2ptrade.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
10 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Lionic
Netcraft
SOCRadar
Sophos
Webroot
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Shared IP 198.251.89.30 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
b44mediapublication-trading.bond 
bitoptionsfinance.com.chevenergiessolution.com Той самий реєстратор: PDR 6
billycoin-sol.xyz 
trustwallet.media 
unlocksol.icu Facebook impersonation 8
These domains also target Facebook users. View all Facebook threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
nexoraxpro.com 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога