закрыт 27.10.2026 · регистратор PDR
erub.ink подделка erub.site
Адрес erub.ink не принадлежит проекту eRub. Страница выдаёт себя за сайт предпродажи и личный кабинет eRub, а её форма запрашивает: почта, пароль, код подтверждения. Введённое уходит в Telegram-бот злоумышленников. Настоящий адрес — erub.site, и только он.
- Подделывает
erub.site— сайт предпродажи и личный кабинет eRub- Что просит ввести
- почта, пароль, код подтверждения
- Куда уходят данные
- в Telegram-бот злоумышленников
- Домен зарегистрирован
- , регистратор PublicDomainRegistry.com
- Хостинг
- ROUTERHOSTING - RouterHosting LLC (AE)
- В реестре с
- Последняя проверка
- — не отвечает
Как мы это установили
Копия главной erub.site (заголовок «eRub — Национальная независимая криптовалюта», «Суверенная криптовалюта России», кнопка «Купить eRub»); форма почты и пароля, затем код подтверждения (6 цифр); данные уходят в Telegram-бот 7949635571 — тот же, что у erub.casa, e-rub.casa и winanse.exchange; после ввода переадресует на подделку Winance winance-exchange.ink. Домен зарегистрирован 21.10.2026 12:51Z (PDR, NS regway.com), сервер 153.75.86.197 (Cloudzy) — тот же, что у erub.casa и winanse.exchange; проверено руками 24.10 13:07Z (только GET).
Признак подделки для реестра — сочетание двух вещей: страница повторяет вид и тексты настоящего сайта и при этом просит пароль или код на чужом домене. Одного похожего названия недостаточно. Полные критерии.
Жалобы
24 октября 2026 отправлены жалобы в 8 инстанций: регистратор, хостинг, Telegram, антифишинговые базы и CERT.
- — подделка найдена сканером, снят скриншот
- — жалобы: регистратор, хостинг, Telegram, антифишинговые базы и CERT
- Регистратор — получение подтверждено
- Антифишинговые базы — получение подтверждено
- CERT — получение подтверждено
- Регистратор — сайт приостановлен
- — сайт перестал работать
Помочь закрыть подделку может любой: отметка «фишинг» в Google и Яндексе от нескольких человек срабатывает быстрее. Адреса форм — на странице «Куда жаловаться».