VirusTotal
11 / 92 engine detections
Відкрити звітxrinex.com — фішинг; PhishDestroy виявив домен 2026-10-22. Ризик: критичний (93/100). Реєстратор: Realtime. Статус: Останній відомий активний. Хостинг: Datacamp Limited. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 11/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“실물자산 기반 스테이킹 | XRINEX”
фішинг: xrinex.com — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 11/92 (alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
11 / 92 engine detections
Відкрити звітSuspicious
Відкрити звітЗвіт сканера
Відкрити звітнемає публікацій спільноти
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy added xrinex.com to its internal blocklist on 2026-10-22 because VirusTotal flagged the domain as malicious. The recorded page title reads "실물자산 기반 스테이킹 | XRINEX", suggesting a staking service. An HTTP 200 response was observed on the same day, but the listing does not confirm any specific fraudulent activity.
When a domain is labeled suspicious by multiple security engines, it often indicates a phishing or deceptive financial offer that may lure users into providing credentials or personal data. Such sites typically imitate legitimate services, display attractive investment promises, and rely on user trust to harvest information. No concrete evidence of credential capture or wallet interaction was observed on this page, so the exact mechanism remains unverified.
VirusTotal analysis on 2026-10-15 reported 11 malicious detections out of 92 engines, including BitDefender, ESET, Fortinet and others. Google Safe Browsing checked on 2026-10-22 did not flag the domain. urlscan.io captured the site on 2026-10-15; its overall verdict was clean, but its engine scoring marked it malicious with a score of 93. External blocklists showed zero hits on 2026-10-22, and OTX listed no pulses. PhishDestroy’s internal list marked the domain as suspicious on 2026-10-22.
The domain was registered with Realtime Register B.V. on 2026-08-04, giving it an age of 72 days at first sighting. DNS records point to BunnyCDN nameservers (coco.bunny.net, kiki.bunny.net). The TLS certificate, issued by Let’s Encrypt, became valid on 2026-10-13 and expires on 2027-01-11. Recorded hosting IPs include 37.27.135.61 (Datacamp Limited, DE) and additional addresses observed in scans, but no further operator details are disclosed.
Visitors should avoid entering any login credentials or personal information on the site and, if they have already done so, change associated passwords and monitor accounts for unusual activity. Organizations should block xrinex.com at the network perimeter, review logs for connections to the recorded IPs, and treat any traffic to the domain as potentially malicious.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a16402-f73e-76b8-8c69-5f6bbc6c9320 |
|---|---|
| Final url | https://xrinex.com/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://xrinex.com/",
"from": "http://xrinex.com/",
"status": 307
}
] |
| Ip | 2400:52e0:1e00:2::1332:1 |
| Contacted domains | [
"cdn.jsdelivr.net",
"cdn.channel.io",
"api.channel.io",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"3.37.159.87",
"52.222.136.52",
"104.17.208.5",
"2a00:1450:4001:c25::5f",
"2606:4700::6811:cf05",
"2400:52e0:1e00:2::1332:1"
] |
| Asns | [
"16509",
"13335",
"15169",
"60068"
] |
| Countries | [
"KR",
"US",
"DE"
] |
| Linked domains | [
"www.tokenpost.kr",
"biz.heraldcorp.com",
"www.coindesk.com",
"www.blockmedia.co.kr"
] |
| Document hash | 75b73e45c8ea39fc7e67fdb23422051244fe3a1f15b10107e91825a704caf273 |
| Script hashes | [
"94427c5f9dac5d0c7975f833295cbd4c6b95dc983af1c37ff6a107ae3584c793",
"b56dc4254b32694d69cbc84c86e2a0b578b02bd767837b07cd83be515f75278b",
"27d92130c0321dad5a03760fd5ac98a3d04ed4c94d88418fe6d50da1f7fc5cbe",
"ef0968035e387c8b468f4a943a9b5998d159c9e2f1a4994c70aa86bf53a9316d",
"858486483f0080c000d9ba916de42fbf64113e9c82ae07e7043032acf0929f99",
"0055243891adb70e492eea4af4953fce2b14ce8fc523e8aca69d41d5c8aa165e",
"d2fd382bb08520fc2ba8ea8bfe5e464be7ea522c73f5a34c79aae597e4054dc3",
"980b7c3657c19191a6eec108682f5d3dcb01c1c30a6ce4d379ab53db82549b13",
"5d97e438677a16e845f3c8791a0126448a576e6fa1064168ef8c980cf639adbc",
"d5af630489ebb833d0c09e6687046f9d39aff35934ec2dd4a027fb0eac05327b"
] |
| Globals | [
"g5_url",
"g5_bbs_url",
"g5_is_member",
"g5_is_admin",
"g5_is_mobile",
"g5_bo_table",
"g5_sca",
"g5_editor",
"g5_cookie_domain",
"AOS",
"Swiper",
"$",
"jQuery",
"submenu_hide",
"menu_rearrange",
"errmsg",
"errfld",
"check_field",
"error_field",
"clear_field",
"trim",
"number_format",
"popup_window",
"popup_formmail",
"no_comma",
"del",
"set_cookie",
"get_cookie",
"delete_cookie",
"last_id",
"menu",
"textarea_decrease",
"textarea_original",
"textarea_increase",
"check_byte",
"get_left_pos",
"get_top_pos",
"flash_movie",
"obj_movie",
"doc_write"
] |
| Файли cookie | [
"PHPSESSID",
"2a0d2363701f23f8a75028924a3af643",
"_dd_s_v2"
] |
| Storage keys | [
"Channel.last_seen_tab_id_",
"Channel.notification_sound_",
"_dd_tab_id",
"Channel.plugin_info.570715cb-864d-4005-be1e-5e66714aed1b"
] |
| Tls | {
"san": [
"xrinex.com"
],
"cipher": "AES_256_GCM",
"issuer": "YE1",
"subject": "xrinex.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-11T03:20:23Z",
"valid_from": "2026-10-13T03:20:24Z"
} |
| Вік домену, днів | 79 |
| Apex age days | 79 |
| Tls age days | 9 |
| Строк дії TLS, днів | 89 |
| Requests | 86 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "BunnyCDN-DE1-1332",
"content-type": "text/html; charset=utf-8"
} |
Спостережуване: · Retrieved:
| Uuid | 4962d158-7fb9-4a8e-a438-335ea420596f |
|---|---|
| Final url | https://xrinex.com/ |
| Статус | 200 |
| History | [
{
"url": "https://xrinex.com/",
"status": 200
}
] |
| DOM structure hash | 6960c3387be5dfec46114faac240c24499afa6d5fe4fea4b5368806a359b38b0 |
| Document hash | 79cb65bcb95ff53e1f69747ef7f1c22e7308bad6eab2b3b1d5d31faeeffe35ae |
| Ризики домену | [
"Scam",
"Security threats",
"Cryptocurrency",
"Business & Economy",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "xrinex.com",
"type": "A",
"value": "79.127.221.146"
},
{
"name": "xrinex.com",
"type": "AAAA",
"value": "2400:52e0:1a05::1120:1"
}
] |
| DNSSEC дійсний | false |
| Ip | 79.127.221.146 |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"created": "2026-08-04T04:32:01Z",
"updated": "2026-10-13T04:16:37Z",
"expires": "2027-08-04T04:32:01Z",
"nameservers": [
"coco.bunny.net",
"kiki.bunny.net"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 11,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Реєстратор | Realtime Register B.V. |
| Створено | 2026-08-04T04:32:01Z |
| Expires | 2027-08-04T04:32:01Z |
| Updated | 2026-08-04T04:34:14Z |
| Уперше виявлено | 2026-08-04T04:51:58Z |
| DNS-записи | [
{
"ttl": 35,
"type": "A",
"value": "107.150.176.1"
},
{
"ttl": 21600,
"type": "NS",
"value": "coco.bunny.net"
},
{
"ttl": 900,
"type": "SOA",
"rname": "hostmaster.bunny.net",
"value": "kiki.bunny.net"
},
{
"ttl": 21600,
"type": "NS",
"value": "kiki.bunny.net"
}
] |
| Dns at | 2026-10-15T20:54:25Z |
| Jarm | 28d28d28d00028d1ec42d42d000000d6af9a39127f727c515e10d2758dee00 |
| Certificate | {
"san": [
"xrinex.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "5c0b0696f94b2b78c19b9f21e22fc36b60d",
"sha256": "73ee7e7fd324c31ee323c627653f199731e0f7d629d55b24552fbe618a89015e",
"subject": "xrinex.com",
"valid_to": "2027-01-11T03:20:23Z",
"valid_from": "2026-10-13T03:20:24Z"
} |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"registrar_iana_id": "839",
"registrar_url": "http://www.realtimeregister.com",
"created": "2026-08-04T04:32:01Z",
"updated": "2026-08-04T04:34:14Z",
"expires": "2027-08-04T04:32:01Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"daniella.ns.cloudflare.com",
"darl.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-08-04T04:32:01Z",
"last changed": "2026-08-09T04:32:01Z",
"registration": "2026-08-04T04:32:01Z",
"registrar expiration": "2027-08-04T04:32:01Z",
"last update of RDAP database": "2026-10-12T08:38:57Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "xrinex.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true
} |
| Заголовок сторінки та метадані | {
"ogUrl": "https://xrinex.com/",
"title": "실물자산 기반 스테이킹 | XRINEXXRINEX",
"author": "XRINEX",
"ogType": "website",
"robots": "index,follow,max-image-preview:large",
"ogImage": "https://xrinex.com/img/og.jpg",
"ogTitle": "실물자산 기반 스테이킹 | XRINEX",
"keywords": "XRINEX,엑스리넥스,실물자산 기반 스테이킹,RWA 스테이킹,디지털 자산 스테이킹,XRINEX 스테이킹,XRP 스테이킹,리플 스테이킹,BTC 스테이킹,ETH 스테이킹,USDT 스테이킹,SOL 스테이킹,ADA 스테이킹,스테이킹 수익률,스테이킹 이용가이드",
"ogSiteName": "XRINEX",
"description": "XRINEX 실물자산 기반 스테이킹 서비스 안내. XRP, BTC, ETH, USDT, SOL, ADA 등 지원 자산별 상품 정보와 예상 수익률, 예치 기간, 보상 계산 방식, 스테이킹 신청 및 출금 절차를 확인할 수 있습니다.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://xrinex.com/",
"ogDescription": "XRINEX의 디지털 자산 스테이킹 상품 정보를 확인하세요. 지원 자산별 예상 수익률, 예치 기간, 보상 조건과 이용 방법을 안내합니다."
} |
| Trackers | {
"requests": 81,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 15
}
]
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 6,
"tls": 16,
"wait": 510,
"connect": 18,
"download": 19
},
"response_ms": 569
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 61788,
"co2_grams": 0.0023,
"cleaner_than": 32
} |
| Dns server | {
"ns": [
{
"ip": "91.200.176.1",
"host": "kiki.bunny.net"
},
{
"ip": "109.104.147.1",
"host": "coco.bunny.net"
}
],
"zone": "xrinex.com"
} |
| Файли cookie | {
"cookies": [
{
"name": "PHPSESSID",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "2a0d2363701f23f8a75028924a3af643",
"secure": true,
"http_only": true
},
{
"name": "_dd_s_v2",
"secure": true,
"same_site": "Strict"
}
]
} |
| Location | {
"ip": "2400:52e0:1e00:2::1329:1",
"asn": "60068",
"org": "Datacamp Limited",
"city": "Frankfurt am Main",
"country": "DE"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "xrinex.com"
} |
| DNS-записи | {
"A": [
"185.111.111.156"
],
"NS": [
"kiki.bunny.net",
"coco.bunny.net"
],
"SOA": "{\"nsname\": \"kiki.bunny.net\", \"hostmaster\": \"hostmaster.bunny.net\", \"serial\": 2022021099, \"refresh\": 7200, \"retry\": 900, \"expire\": 1209600, \"minttl\": 86400}",
"AAAA": [
"2400:52e0:1e00:2::1329:1"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "2400:52e0:1e00:2::1329:1",
"family": 6
} |
| Redirects | {
"chain": [
"https://xrinex.com"
]
} |
| Tech stack | {
"technologies": [
"PHP",
"Bootstrap",
"Swiper",
"jQuery Migrate",
"jQuery",
"Channel.io",
"jsDelivr",
"Font Awesome",
"AOS",
"Bunny",
"Open Graph"
]
} |
| Page links | {
"external": [
"https://www.tokenpost.kr/news/cryptocurrency/419233",
"https://biz.heraldcorp.com/article/10887343",
"https://www.coindesk.com/business/2026/07/17/stripe-and-swift-race-to-control-the-next-generation-of-global-payments-infrastructure",
"https://www.blockmedia.co.kr/archives/1118117"
],
"external_count": 4,
"internal_count": 20
} |
| Дані реєстрації | {
"registrar": "Realtime Register B.V.",
"created": "2026-08-04T04:32:01Z",
"updated": "2026-10-13T04:16:37Z",
"expires": "2027-08-04T04:32:01Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"coco.bunny.net",
"kiki.bunny.net"
]
} |
| HTTP headers | {
"headers": {
"server": "BunnyCDN-DE1-1329",
"content-type": "text/html; charset=utf-8"
}
} |
Ні. PhishDestroy відносить xrinex.com до категорії «фішинг» (ризик: критичний, 93/100); домен уперше виявлено 2026-10-22. VirusTotal: домен позначають 11/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на xrinex.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
coco.bunny.netkiki.bunny.netРозташування стосується IP-мережі.
73ee7e7fd324c31ee323c627653f199731e0f7d629d55b24552fbe618a89015exrinex.comЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту xrinex.com · checked Oct 22, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://xrinex.com/https://xrinex.com/Content-Type: text/html; charset=utf-8Server: BunnyCDN-DE1-1332Cache-Control: no-cacheContent-Encoding: gzipsummary_large_imageno-cacheMISS10/22/2026 14:24:0713301.716790301NL97326c4f34e0527079c3d2abac14cf31200True0200keep-alivegziptext/html; charset=utf-8Thu, 22 Oct 2026 14:24:07 GMT0Thu, 22 Oct 2026 14:24:07 GMTCP="ALL CURa ADMa DEVa TAIa OUR BUS IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE LOC OTC"no-cacheBunnyCDN-DE1-1332chunkedAccept-EncodingЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний
PD-20261022-28334D
Page captured
Відкрити джерелоЗагрозу не позначено
Відкрити джерело11/92 engine detections
Відкрити джерелоxrinex.com
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
xrinex.com
PD-20261022-28334D Recipient: abuse@datacamp.co.uk Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
xrinex.com)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.