REGISTRAR NEGLIGENCE · EGREGIOUS NameSilo, LLC was notified 3 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-04-07 14:33:19 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@vultr.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 3 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260407-5AF57C

Current status

Serving traffic (alive)

Domain security & threat intelligence

tethersavevip[.]com

فحص التصيد والأمان للنطاق tethersavevip.com

“스콧트레이드 - SCOT TRADE”

15/91 VT Active threat Apr 07, 2026 Genericcrypto Brand Impersonation 1 Report Sent

JP + more

Risk Score: 100 out of 100. Critical risk.

ملخص التقرير

tethersavevip.com: أظهرت نتيجة VirusTotal أن 15 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI

HIGH

The domain tethersavevip[.]com has been identified as a brand impersonation threat specifically targeting Aave, a decentralized finance protocol. Analysis indicates this domain was designed to mimic legitimate Aave infrastructure, likely to deceive users into interacting with fraudulent smart contracts or interfaces. The domain is currently offline, reducing immediate risk exposure. Infrastructure analysis reveals the domain was registered on April 07, 2026, through NameSilo, LLC, and resolves to the IP address 64.176.42.14. Security vendors on VirusTotal have flagged this domain, with 15 out of 95 engines detecting malicious activity. The domain appears on one security blocklist and is blocked by PhishDestroy. The SSL certificate was issued by Let's Encrypt, a common certificate authority often exploited in malicious campaigns due to its accessibility. Current status indicates the domain has been taken offline, mitigating active threats. However, organizations and users should remain vigilant. It is recommended to block the domain and its associated IP (64.176.42.14) at the network perimeter. Security teams should monitor for any re-registration attempts or similar impersonation domains targeting Aave or other decentralized finance platforms. Users should verify domain authenticity before interacting with any DeFi interfaces and report suspicious activity to relevant security teams.

VirusTotal

15 det.

URLScan

Report ↗

Gridinsoft

0/100

SSL

Invalid

العمر

4 mo

Observed status

Active threat 200

قائمة الإتلاف

Listed

Reports Sent

نطاق تغطية البيانات VirusTotal 15 / 91 URLQuery no detections OTX no pulses رادار CF no data URLScan report ready حجب عناوين DNS none SSL invalid WHOIS 4 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100

استخبارات أمن الشبكات Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Let's Encrypt

مسار الاستجابة للتهديدات Pipeline

Discovery

Checks

Reports

Availability

12/13

الاكتشاف والاستيعاب الاستباقي

تم استيعاب التهديد

1/1 ✓

تم استيعاب التهديد

tethersavevip.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل

Apr 07, 2026

Threat Intelligence Checks

Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Registrar Warning: NameSilo · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +13

9/9 ✓

رادار Cloudflare

Scanned via رادار Cloudflare — DNS, certificates & network data

Web Archive

Preserved in آلة الزمن — historical evidence archived

VirusTotal

15 / 91 vendors flagged on VirusTotal

Jul 28, 2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

Jun 26, 2026

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

VT Detection +13

+13 new detections (2 → 15): ADMINUSLabs, BitDefender, CRDF, CyRadar +9

Jun 26, 2026

Notification Records

تم إرسال تقارير عن حالات الإساءة

1/1 ✓

تم إرسال تقارير عن حالات الإساءة

تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل NameSilo, LLC, hosting provider, 3 abuse contacts

emfpdlsxptmxm2@proton.meabuse@vultr.comabuse@namesilo.com

Apr 07, 2026

النشر والتوافر

DestroyList Published · Monitoring Continues

1/2

تم نشر قائمة «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Apr 07, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

جمع الأدلة

Live Snapshot

2026-04-07 17:28 UTC

Malicious · 15/91 engines

Forensic screenshot of tethersavevip.com showing the phishing page layout

IP: 64.176.42.14

NameSilo, LLC

116d old

Let's Encrypt

View Full Size URLScan Report Wayback Download

Page Title

스콧트레이드 - SCOT TRADE

TLS Certificate

Expired or unverified · Issued by Let's Encrypt · valid for 65 days

معلومات النطاق

Domaintethersavevip.com

Registrar NameSilo

(RW) PhishDestroy Investigation

Abuse contactemfpdlsxptmxm2@proton.me, abuse@vultr.com, abuse@namesilo.com

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP for tethersavevip.com →

IP Address 64.176.42.14

Geo

Osaka, JP

NetworkAS20473 · Vultr Holdings, LLC

Reverse IPviewdns.info → rapiddns.io →

Registrationتم إنشاؤه Apr 07, 2026 (116d)

Elapsed Since First Report 10h

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

حالة HTTP200

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشافApr 07, 2026

Nameservers["ns1.dnsowl.com","ns2.dnsowl.com","ns3.dnsowl.com"]

TLS Fingerprint1ed9dcf82ddb861b046a07384d12529bac7a5718…

Favicon Hash

1e925941c081b23824974391b11171a6

Case IDPD-20260407-5AF57C

إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

عناصر الحملة المرتبطة · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: NameSilo, LLC Genericcrypto — suggests a coordinated kit / operator cluster.

Explore the Domain Hub Filter hub by this fingerprint

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

15 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

SOCRadar

Sophos

VIPRE

الأدلة المؤرشفة

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan VirusTotal 15 det. ChainPatrol URLQuery Scanned Gridinsoft 0 SSL Labs Fail رادار CF Scanned WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback Archived

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN/Route

تحسين محركات البحث (SEO) والنطاقات

SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق

Report

ChainAbuse

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

Chainabuse

الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)

Europol

الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)

مكافحة الاحتيال

الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)

SEAL-ISAC

تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة

الطعن في اسم النطاق

الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...

أكثر من 180 دولة

Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

usdt-get-vip.com

18 detections · Same kit

usdt-getvip.com

15 حالة اكتشاف · Same kit

Other Domains on 64.176.42.14 4 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

usdt-get-vip.com 18/95

usdtget-vip.com 16/95

usdt-getvip.com 15/95

tethersvvip.com 5/95

More Domains at NameSilo تم الإبلاغ عن 6 مشاركات

wjbqp.edbqs9ccwt.teams-login.xyz 14/95

coinbase.com.v3250.com

nexus-mirror.link 3/95

darknetmarketoffers.com

www.33xhw.com 1/95

www.mndsblog.com

Other Genericcrypto Impersonation Domains

These domains also target Genericcrypto users. View all Genericcrypto threats →

dappwalletcheck.vercel.app 23

zelleapayhelplinenumber.webflow.io 23

bifrostdesktopapp.io 22

koinbaseproologg.webflow.io 22

uaeth.vip 22

betre-game.com 21

cryptyt188.top 21

financeunisocks.xyz 21

About This Report: tethersavevip.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “스콧트레이드 - SCOT TRADE”, which may be designed to impersonate Genericcrypto.

tethersavevip.com has been flagged by 15 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع tethersavevip.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟

Urgent

إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك tethersavevip.com)
Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟

المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟

$51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/tethersavevip.com"
  title="PhishDestroy threat report for tethersavevip.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>