К содержанию
Антифишинг·криптореестр поддельных криптосайтов
Меню

← Весь реестр

закрыт 08.11.2026

web-erub.site подделка erub.site

Адрес web-erub.site не принадлежит проекту eRub. Страница выдаёт себя за сайт предпродажи и личный кабинет eRub, а её форма запрашивает: почта, пароль, код подтверждения (email/2FA). Введённое уходит на сервер подделки. Настоящий адрес — erub.site, и только он.

Подделывает
erub.site — сайт предпродажи и личный кабинет eRub
Что просит ввести
почта, пароль, код подтверждения (email/2FA)
Куда уходят данные
на сервер подделки
Домен зарегистрирован
, регистратор PublicDomainRegistry.com
Хостинг
TornadoDatacenter - Joseph Hofmann trading as Tornado Datacenter GmbH & Co. KG (US)
В реестре с
Последняя проверка
— не отвечает
Скриншот подделки web-erub.site: копия страницы erub.site с формой входа
Так выглядела подделка 7 ноября 2026. Внешне не отличить — отличается только адрес.

Как мы это установили

Копия главной erub.site времён первого раунда (август 2026: «Первичное распределение! 1 миллиард за 30 дней», «1 еРубль = 1 рубль», счётчик 980 826 814 eRub; в HTML метка data-scrapbook-source, сохранено 01.08.2026); в заголовке вкладки «eRub вход. Erub войти. Erub авторизация»; окно «Вход»: почта и пароль уходят fetch-запросом в login.php на самом домене, вторым шагом просит код из письма или 2FA, после ответа сервера уводит по redirect. Проверено вручную 07.11.2026 (GET). Домен рег. 12.10.2026 у PDR, NS regway.com, сервер 104.194.141.72 — тот же, что у erub-site.online и e-rubl.com..

Признак подделки для реестра — сочетание двух вещей: страница повторяет вид и тексты настоящего сайта и при этом просит пароль или код на чужом домене. Одного похожего названия недостаточно. Полные критерии.

Жалобы

7 ноября 2026 отправлены жалобы в 4 инстанции: регистратор, хостинг и антифишинговые базы.

  1. — подделка найдена сканером, снят скриншот
  2. — жалобы: регистратор, хостинг и антифишинговые базы
  3. Регистратор — получение подтверждено
  4. Антифишинговые базы — получение подтверждено
  5. Регистратор — сайт приостановлен
  6. — сайт перестал работать

Помочь закрыть подделку может любой: отметка «фишинг» в Google и Яндексе от нескольких человек срабатывает быстрее. Адреса форм — на странице «Куда жаловаться».