Безпека домену та аналіз загроз

zencwallet[.]com

Перевірка домену zencwallet.com на фішинг і безпеку

“Zencwallet | CFD Trading — Trading on Stocks, Gold, Oil, Indices”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 15/91 Уособлення бренду: Genericscam

15/91 VT 25.06.2026 Недоступний з 06.08.2026 Genericscam Crypto Drainer 21h to unavailable

Оцінка ризику: 100 зі 100. Рівень ризику: Критичний.

Огляд звіту

zencwallet.com: VirusTotal — 15 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy first observed zencwallet.com on Jun 25, 2026. Evidence score: 100/100 (a triage score, not a probability).

Threat signals: 15 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 02:54 UTC.

The latest probe returned HTTP 502 on Aug 5, 2026 at 22:46 UTC, so content was unavailable at the checked location. This does not establish the cause.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 02:20 UTC. Google Safe Browsing recorded no flag on Jun 25, 2026 at 01:00 UTC. AlienVault OTX recorded 0 community pulse references on Jun 25, 2026 at 01:12 UTC. Spamhaus DBL recorded no positive result on Jul 25, 2026 at 10:30 UTC. URLScan captured the domain on Jun 25, 2026 at 08:11 UTC. Negative or missing results do not establish safety.

Context: registrar NameSilo, LLC, IP address 51.68.225.90, registration date Jun 19, 2026, apparent target Genericscam. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

15 det.

URLScan

Звіт ↗

Gridinsoft

0/100

Сертифікат TLS

ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2

Вік

2 mo New

Зафіксований статус

Контент недоступний 502

DestroyList

У списку

Обсяг даних VirusTotal 15 / 91 URLQuery не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 43d WHOIS 2 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 0/100

Розвіддані з мережевої безпеки Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

13/14

URLScan.io Capture

Stored URLScan report with capture artifacts

25.06.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

VirusTotal

15/91 recorded on VirusTotal

28.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

25.06.2026

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Brand Impersonation

Impersonation of Genericscam

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

25.06.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

06.08.2026

Content Observed Unavailable

Моніторинг зафіксував недоступну відповідь (HTTP 502); причина не була незалежно встановлена.

06.08.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of zencwallet.com — **Primary capture**2026-06-25 08:11 UTC 1 / 2

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

Zencwallet | CFD Trading — Trading on Stocks, Gold, Oil, Indices

Сертифікат TLS

Valid transport encryption · Виданий ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2 · valid for 43 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 report ↗

Сервер / ASN LiteSpeed · AS16276 OVH OVH SAS, FR

Репутація IP abuse score 88/100 42 reports checked 25.07.2026

Реєстратор NameSilo

(US) PhishDestroy Investigation

Контакт для скаргabuse@namesilo.com, abuse@ovh.net, abuse@hoganhost.com.ng

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для zencwallet.com →

IP-адреса 51.68.225.90

Геолокація

Dunkirk, FR

МережаAS16276 · OVH SAS

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 19.06.2026 (47d · New) — Expires 19.06.2027

Статус HTTP502 Error

Час до першої недоступності 21h

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено25.06.2026

Submitted URLhttp://zencwallet.com/

Сервери іменnse1.webhostingbliss.comnse2.webhostingbliss.com

TLS Fingerprint

TLS SAN Domainswww.zencwallet.com

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен

View on VT

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Netcraft

SOCRadar

Sophos

Yandex Safebrowsing

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 15 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Лабораторії Stored TLS valid WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: zencwallet.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “Zencwallet | CFD Trading — Trading on Stocks, Gold, Oil, Indices” і міг видавати себе за Genericscam.

Станом на 06.08.2026 zencwallet.com було виявлено системами безпеки 15.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/zencwallet.com"
  title="PhishDestroy threat report for zencwallet.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

zencwallet[.]com

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок