Domänensicherheit und Bedrohungsinformationen

levva-fi[.]com

“openmediavault Workbench”

Drohungsurteil Hoch 65/100 Evidenzbewertung

Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar

Risikosignale

VirusTotal-Erkennungen: 3/91 Betrugstyp: Generic Phishing

18.03.2026 1 Report Sent CDN

Zusammenfassung der Beweislage

HOCH

The domain levva-fi.com is a generic phishing site designed to deceive users into disclosing sensitive information. It does not impersonate a specific brand or employ a known crypto drainer kit. As of the latest verification, levva-fi.com has been taken offline, reducing immediate risk but not eliminating the need for caution.

Technical analysis shows that levva-fi.com was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar. The domain was registered through Ultahost, Inc. on March 22, 2026, and resolves to the IP address 172.67.191.155, hosted by Cloudflare in Canada. It appears on 1 security blocklist (PhishDestroy) and uses an SSL certificate issued by Google Trust Services. The observed page title was 'openmediavault Workbench,' and technologies detected include HSTS, Cloudflare, and HTTP/3. Gridinsoft assigned a trust score of 0/100, further indicating its malicious nature.

Users who may have interacted with levva-fi.com should take immediate steps to secure their accounts. Change passwords for any services accessed through the site and enable two-factor authentication (2FA) where available. Monitor financial and online accounts for unauthorized activity. Report the domain to relevant authorities, such as the Anti-Phishing Working Group (APWG) or local cybercrime units, to aid in broader mitigation efforts.

Momentaufnahme der übermittelten Beweise

Gesendet: 2026-03-18 16:48:58 UTC
Protokolleinträge: 1
Fall-ID: PD-20260318-B2A072
Titel der erfassten Seite: openmediavault Workbench
PDF-Artefakt: PDF-Beweis

Rechtsgrundlage

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act

Vollständiger Beweistext

Policy Violations:
Section 2.1 of the AUP: The domain levva-fi.com is engaged in phishing activities, which constitute fraud and deception, directly violating the Acceptable Use Policy.
Section 3.2 of the TOS: The registrar reserves the right to suspend or terminate services for any illegal activities. The operation of this phishing domain clearly falls under such illegal activities.
Applicable Laws (US):
Computer Fraud and Abuse Act (18 U.S.C. § 1030): This law prohibits unauthorized access to computers and networks, which is applicable in cases of phishing.
Wire Fraud (18 U.S.C. § 1343): Engaging in schemes to defraud individuals through electronic communications, such as phishing, is a violation of this statute.
CAN-SPAM Act (15 U.S.C. § 7701 et seq.): This act regulates commercial email and prohibits deceptive practices, including phishing, which is relevant to the activities of levva-fi.com.
Regulatory Note: Failure to take prompt action against this domain may result in liability under applicable laws and could prompt regulatory scrutiny. Immediate suspension is recommended to mitigate risk.

VirusTotal

3 det.

TLS-Zertifikat

Google Trust Services

Beobachteter Status

Inhalt nicht verfügbar HTTP 502

DestroyList

Gelistet

Reports Sent

Data Coverage

VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren 14 geprüft — keine Sperren TLS valid certificate, 53d WHOIS not parsed Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

12/12

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 10.08.2026

PhishDestroy Quelldatensatz

10 überwachte externe Feeds Kein Treffer

MetaMask Kein Treffer ScamSniffer Kein Treffer Polkadot Kein Treffer CryptoFirewall Kein Treffer OpenPhish Kein Treffer SEAL Kein Treffer Enkrypt Kein Treffer Phishunt Kein Treffer Codeesura Kein Treffer DiscordPhishing Kein Treffer

Erkennungszeitleiste

Domainstatus
Erreichbar → Nicht erreichbar

2026-08-06 00:00:32 UTC

Gespeicherte Aufnahme

Screenshot of levva-fi.com — **URLScan capture**Capture time unavailable 2 / 3

In voller Größe anzeigen Herunterladen

Seitentitel

openmediavault Workbench

TLS-Zertifikat

Valid transport encryption · Ausgestellt von Google Trust Services · valid for 53 days

Domain-Intelligenz

Domain

URLScan Verdict Analyse abgeschlossen score 0 report ↗

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Registrar Ultahost

(US)

Abuse-Kontaktu-abuse@ultahost.com

ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →

WHOIS-AbfrageICANN RDAP für levva-fi.com →

IP-Adresse 172.67.191.155 CDN

Standort

Toronto, CA

NetzwerkAS13335 · Cloudflare, Inc.

Reverse-IPviewdns.info → rapiddns.io →

Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.

HTTP-Status502 Error

Zeit bis zur ersten Nichtverfügbarkeit 53 days

Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.

Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.

Technische DetailsDNS, TLS-Namen und Zeitstempel

Erstmals entdeckt18.03.2026

Submitted URLhttps://levva-fi.com/

Nameserverdamian.ns.cloudflare.com

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nichts wird automatisch gesendet.

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

3 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-07-27 04:46:31 UTC Previous stored snapshot: 1 detection

CRDF

Gridinsoft

SOCRadar

Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of levva-fi.com · checked Mar 18, 2026

Needs Work

Performance

FCP

0.81s

First Contentful Paint

LCP

4.91s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

549ms

Total Blocking Time

4.05s

Speed Index

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/levva-fi.com"
  title="PhishDestroy threat report for levva-fi.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

levva-fi[.]com

Zusammenfassung der Beweislage