К содержанию
Антифишинг·криптореестр поддельных криптосайтов
Меню

← Весь реестр

закрыт 29.10.2026 · регистратор PDR

erub-site.info подделка erub.site

Адрес erub-site.info не принадлежит проекту eRub. Страница выдаёт себя за сайт предпродажи и личный кабинет eRub, а её форма запрашивает: почта, пароль, код подтверждения. Введённое уходит на сервер подделки. Настоящий адрес — erub.site, и только он.

Подделывает
erub.site — сайт предпродажи и личный кабинет eRub
Что просит ввести
почта, пароль, код подтверждения
Куда уходят данные
на сервер подделки
Домен зарегистрирован
, регистратор PublicDomainRegistry.com
Хостинг
ROUTERHOSTING - RouterHosting LLC (AE)
В реестре с
Последняя проверка
— не отвечает
Скриншот подделки erub-site.info: копия страницы erub.site с формой входа
Так выглядела подделка 4 октября 2026. Внешне не отличить — отличается только адрес.

Как мы это установили

Копия главной erub.site (заголовок «Суверенная криптовалюта России на собственном независимом квантовозащищенном блокчейне», счётчик купленных монет, тексты официальной главной; в HTML метка сохранения страницы от 16.10); форма почты и пароля (login-form), затем код подтверждения (confirm-form, до 8 цифр); данные уходят POST-запросом в login.php на самом домене. До 23.10 на домене была заглушка FASTPANEL на другом сервере; 27.10 переехал на 153.75.86.108 (Cloudzy) — сервер закрытой 05.10 копии eruble.site; регистратор PDR и NS regway.com — как у erub.ink, erub.casa, e-rub.casa; домен зарегистрирован 03.10.2026 10:26Z; проверено руками 28.10 13:11Z (только GET).

Признак подделки для реестра — сочетание двух вещей: страница повторяет вид и тексты настоящего сайта и при этом просит пароль или код на чужом домене. Одного похожего названия недостаточно. Полные критерии.

Жалобы

28 октября 2026 отправлены жалобы в 7 инстанций: регистратор, хостинг, антифишинговые базы и CERT.

  1. — подделка найдена сканером, снят скриншот
  2. — жалобы: регистратор, хостинг, антифишинговые базы и CERT
  3. Регистратор — получение подтверждено
  4. Антифишинговые базы — получение подтверждено
  5. CERT — получение подтверждено
  6. Регистратор — сайт приостановлен
  7. — сайт перестал работать

Помочь закрыть подделку может любой: отметка «фишинг» в Google и Яндексе от нескольких человек срабатывает быстрее. Адреса форм — на странице «Куда жаловаться».