axsseptember[.]com
“Axie Infinity | AXS Coin launched a new reward!”
axsseptember.com — Помилка сервера (HTTP 502). Уособлення бренду: Discord; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 7/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); URLScan malicious verdict; PhishDestroy score 75/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On July 25, 2026, security analysts examined the domain axsseptember.com, which is currently taken offline. The domain was registered on September 15, 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED and presents a page title that reads “Axie Infinity | AXS Coin launched a new reward!” despite being classified as a social media phishing campaign that impersonates Discord. The SSL certificate associated with the site is identified only as “WE1”, providing no additional validation of authenticity. Reputation scoring from Gridinsoft assigns the domain a zero out of one hundred, indicating a complete lack of trust.
The domain appears on a single security blocklist and is actively blocked by PhishDestroy, confirming that at least one defensive feed has recognized it as malicious. Threat intelligence from AlienVault OTX records the domain in one pulse, reinforcing its association with known malicious activity. VirusTotal analysis shows that seven of ninety‑three scanned security vendors flagged the domain, suggesting that a minority of scanners identified malicious behavior, though the majority did not raise a detection. No further infrastructure details such as IP address, autonomous system number, or hosting provider are disclosed in the available intelligence.
The combination of a low trust score, presence on a blocklist, OTX inclusion, and partial VirusTotal detections underscores a heightened risk profile for organizations that rely on Discord for communication. Defenders should ensure that any outbound traffic to axsseptember.com is denied at the firewall or proxy level, update web filtering rules to include the domain on deny lists, and monitor for any credential‑theft attempts that reference Discord authentication flows.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-14 02:57:11 UTC
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога