закрыт 21.10.2026 · регистратор PDR
exchange-erub.site подделка erub.site
Адрес exchange-erub.site не принадлежит проекту eRub. Страница выдаёт себя за сайт предпродажи и личный кабинет eRub, а её форма запрашивает: почта, пароль, код подтверждения. Введённое уходит на сервер подделки. Настоящий адрес — erub.site, и только он.
- Подделывает
erub.site— сайт предпродажи и личный кабинет eRub- Что просит ввести
- почта, пароль, код подтверждения
- Куда уходят данные
- на сервер подделки
- Домен зарегистрирован
- , регистратор PublicDomainRegistry.com
- Хостинг
- TornadoDatacenter - Joseph Hofmann trading as Tornado Datacenter GmbH & Co. KG (US)
- В реестре с
- Последняя проверка
- — не отвечает
Как мы это установили
Копия главной erub.site (data-scrapbook-source="https://erub.site/"), заголовок «eRub — eRub вход. Erub войти. Erub авторизация…»; форма «почта + пароль» уходит POST-запросом в login.php на самом домене, затем просит «код из email» (до 8 цифр) — тоже в login.php, после чего переадресует по ответу сервера; домен зарегистрирован 01.10.2026 в 14:30:18 UTC у PDR — в ту же секунду, что закрытая 03.10 копия e-ruble.site; NS regway.com, как у wallet-erub.site и eruble.site; сервер 104.194.141.72 (abuse — Cloudzy); проверено 09.10.2026 13:20Z.
Признак подделки для реестра — сочетание двух вещей: страница повторяет вид и тексты настоящего сайта и при этом просит пароль или код на чужом домене. Одного похожего названия недостаточно. Полные критерии.
Жалобы
16 октября 2026 отправлены жалобы в 9 инстанций: регистратор, хостинг, антифишинговые базы и CERT.
- — подделка найдена сканером, снят скриншот
- — жалобы: регистратор, хостинг, антифишинговые базы и CERT
- Регистратор — получение подтверждено
- Антифишинговые базы — получение подтверждено
- CERT — получение подтверждено
- — сайт перестал работать
Помочь закрыть подделку может любой: отметка «фишинг» в Google и Яндексе от нескольких человек срабатывает быстрее. Адреса форм — на странице «Куда жаловаться».