⚠️
Цей домен було позначено як шкідливий
Detected by 16 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
wwwmaxpointsprogram.us.cc favicon

wwwmaxpointsprogram[.]us[.]cc

Звіт про безпеку доменів та аналіз загроз

“Maxis: Postpaid Plan, Home Internet and More | Telco Company”

16/91 VT Active threat Jul 01, 2026 SG SG + more
88 Оцінка ризику
Локалізований огляд звіту

wwwmaxpointsprogram.us.cc: виявлення VirusTotal — 16/91. Перевірте DNS, SSL, реєстратора, блок-листи й докази загроз.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
8D8A8293
Score
88/100
Engine
PD-4 Turbo
The domain wwwmaxpointsprogram[.]us[.]cc is currently active and classified as a high‑risk generic phishing site. HTTP requests return a 302 redirect, and the site presents the page title “Maxis: Postpaid Plan, Home Internet and More | Telco Company,” indicating an attempt to impersonate the Malaysian telecom provider Maxis. Infrastructure analysis shows the domain is hosted on a Tencent Cloud server in Singapore (IP 43.134.68.153) and uses the nameservers a.rsp-dns.com and b.rsp-dns.com. The SSL certificate is issued by Let’s Encrypt (identifier YE2). VirusTotal scans have flagged the domain in 16 of 91 security engines, and the domain appears on at least one public blocklist. Registration was performed through Gname.com Pte. Ltd., a known registrar often used for malicious registrations. The domain is also listed by PhishDestroy as blocked. While the page content has not been publicly disclosed, the combination of a misleading page title, redirection behavior, and multiple detections strongly suggests credential‑harvesting activity aimed at Maxis customers. Defenders should block the domain and its resolving IP at perimeter firewalls, add the associated nameservers to DNS block lists, and monitor for any related C&C traffic originating from the Tencent Cloud infrastructure. Ongoing surveillance is advised to capture any future changes to the site’s payload or target branding.
VirusTotal
VirusTotal
16 det.
Gridinsoft
0/100
SSL
Let's Encrypt
Observed status
Active threat 302
PhishDestroy
DestroyList
Listed
Обсяг даних VirusTotal 16 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan not submitted Блокування DNS none SSL valid, 70d WHOIS not parsed Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
6/8
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
wwwmaxpointsprogram.us.cc виявлено та додано до черги для повного аналізу
Jul 01, 2026
Threat Intelligence Checks
Cloudflare Radar · VirusTotal · Google Safe Browsing · Technical Analysis Recorded
4/4 ✓
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
16 / 91 vendors flagged on VirusTotal
Jul 20, 2026
Google Safe Browsing
Jul 20, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (Gname.com Pte. Ltd.) & hosting
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
Jul 01, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Аналітика доменів

Domainwwwmaxpointsprogram.us.cc
Registrar (base domain) Gname SG(SG)
IP Address 43.134.68.153 SG
GeoSG Singapore, SG
NetworkAS132203 · Tencent Cloud Computing
Статус HTTP302 Found (Temporary)
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоJul 01, 2026
Nameservers["a.rsp-dns.com","b.rsp-dns.com"]
TLS Fingerprint99d37f39c71bb90dcdc7eda40efd1c52dfdd3f39…
Favicon Hashfavicon38cce9d714010a3e43132f1348454461
Технології · 12 identified
Adobe Experience Manager
CMS

Adobe Experience Manager (AEM) is a content management solution for building websites, mobile apps and forms.

www.adobe.com 100% confidence
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com 100% confidence
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% confidence
Dynatrace
Analytics

Dynatrace is a technology company that produces a software intelligence platform based on artificial intelligence to monitor and optimise application performance and development, IT infrastructure, and user experience for businesses and government agencies throughout the world.

www.dynatrace.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
Unpkg
CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com 100% confidence
Microsoft Advertising
Advertising

Microsoft Advertising is an online advertising platform developed by Microsoft.

ads.microsoft.com 100% confidence
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% confidence
Insider
Customer data platform

Insider is the first integrated Growth Management Platform helping digital marketers drive growth across the funnel, from Acquisition to Activation, Retention, and Revenue from a unified platform powered by Artificial Intelligence and Machine Learning.

useinsider.com 100% confidence
Imperva
Security CDN

Imperva is a cyber security software and services company for networking, data, and application security.

www.imperva.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
MalwareURL
SOCRadar
Sophos
Webroot

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

maycccxmsukmxc.uk.cc
maycccxmsukmxc.uk.cc
16 detections · Same kit
mgixyal.us.cc
mgixyal.us.cc
11 detections · Same kit
myaisxy.us.cc
myaisxy.us.cc
11 detections · Same kit
masixk.us.cc
masixk.us.cc
7 detections · Same kit
maxcse.cc
maxcse.cc
18 detections · Similar title
wwwmaxes.casa
wwwmaxes.casa
17 detections · Similar title
wwwmaxmy.sbs
wwwmaxmy.sbs
14 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections

Other Domains on 43.134.68.153 3 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

maycccxmsukmxc.uk.cc favicon maycccxmsukmxc.uk.cc 16/95 wwwmaxes.top favicon wwwmaxes.top 13/95 wwwmaxisgiftpoints.us.cc favicon wwwmaxisgiftpoints.us.cc 5/95

More Domains at Gname 6 позначено

gxmcoinwb.com favicon gxmcoinwb.com 14/95 weixinhao.xyz favicon weixinhao.xyz 3/95 fortrank.one favicon fortrank.one fortnitechecker.me favicon fortnitechecker.me fortic.cc favicon fortic.cc 4/95 fortskid.com favicon fortskid.com 2/95

About This Report: wwwmaxpointsprogram.us.cc

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Maxis: Postpaid Plan, Home Internet and More | Telco Company”.

wwwmaxpointsprogram.us.cc has been flagged by 16 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з wwwmaxpointsprogram.us.cc — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі wwwmaxpointsprogram.us.cc)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі