Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 12. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

safepal-en[.]web[.]app

“SafePal Crypto Hardware Wallet (Official) | The best wallet to protect your assets”

Drohungsurteil Kritisch 91/100 Evidenzbewertung
Verfügbarkeit Nicht bestätigt Die aktuelle Erreichbarkeit ist nicht bestätigt
VirusTotal-Erkennungen: 12/91 Markenidentität: Across
21.12.2025 Across CDN
Berichtsübersicht

safepal-en.web.app — Nicht bestätigt. Markenidentität: Across; Betrugstyp: Wallet/seed Phishing. Zusammenfassung der Beweislage: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); PhishDestroy score 91/100. Registrar: Google Domains.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
71999B85
Bewertung
91/100

This domain, safepal-en.web.app, poses a significant threat as it impersonates the legitimate SafePal brand. Users visiting this site may be tricked into providing sensitive information such as login credentials, which can lead to unauthorized access to their accounts and potential financial loss. The site is designed to mimic the official SafePal website, including the page title 'SafePal Crypto Hardware Wallet (Official)', but it is a fraudulent attempt to deceive users.

Analysis indicates that safepal-en.web.app has been flagged by 9 out of 95 security vendors on VirusTotal, suggesting that a considerable number of security experts recognize the domain as a threat. The domain was registered through Google LLC on January 09, 2019, and is currently active. The domain resolves to an IP address in the United States (199.36.158.100) managed by Fastly, Inc. (AS54113). The SSL certificate is issued by Google Trust Services, which may give users a false sense of security.

If an individual has visited safepal-en.web.app, it is critical to take immediate action to protect their accounts and personal information. Users should change their SafePal wallet passwords and enable two-factor authentication (2FA) if not already activated. Additionally, they should monitor their accounts for any unauthorized transactions and report any suspicious activity to the official SafePal support team. It is also advisable to run a full system scan using reputable antivirus software to ensure that no malware has been installed as a result of visiting the site.

VirusTotal
VirusTotal
12 det.
DNS Security
1/14
URLScan
URLScan
TLS-Zertifikat
WR4
Hosting
Firebase Hosting
Alter
7.6 yr
Beobachteter Status
Nicht bestätigt
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 12 / 91 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren 1/14 TLS valid certificate, 36d WHOIS 92 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit
DNS Provider Blocks 1 / 14
Brand Safepal
Free Hosting Detected Firebase Hosting
This domain is hosted on Firebase Hosting (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
14/16

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN cloudflare · AS54113 FASTLY, US
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Plattformanbieter Google Domains US(US)
IP-Adresse 199.36.158.100 CDN
StandortUS Mountain View, US
NetzwerkAS54113 · Fastly, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt21.12.2025
DOM Analysisanalyzed 11.03.2026score 65/1009 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://safepal-en.web.app/
Nameserverns1.googledomains.comns2.googledomains.comns3.googledomains.comns4.googledomains.com
TLS Fingerprint
TLS Observationvalid from 05.01.2026scanned 12.03.2026
TLS SAN Domainsweb.app
Favicon Hash
Seitentitel
SafePal Crypto Hardware Wallet (Official) | The best wallet to protect your assets
Impersonates
Across Binance Celer Compound Ethereum Google Microsoft Uniswap +1
TLS-Zertifikat
Valid transport encryption · Ausgestellt von WR4 · valid for 36 days
Technologien · 3 identified
Firebase
PaaS

Google platform for building mobile and web applications with backend services.

HSTS
Sicherheit

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

12 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 9 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Sophos
VIPRE

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of safepal-en.web.app · checked Mar 2, 2026

56
Needs Work
Performance
FCP
8.44s
First Contentful Paint
LCP
8.51s
Largest Contentful Paint
CLS
0.003
Cumulative Layout Shift
TBT
3ms
Total Blocking Time
SI
8.44s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/safepal-en.web.app"
  title="PhishDestroy threat report for safepal-en.web.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>