Domänensicherheit und Bedrohungsinformationen

switchfi.app

Name: switchfi.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Kurz gesagt

switchfi.app: 1inch-Imitation, von PhishDestroy am 2026-10-23 entdeckt. Risiko: kritisch (100/100). Registrar: Namecheap. Status: Letzter bekanntermaßen aktiv. Hosting: Cloudflare, Inc. PhishDestroy hat 1 Missbrauchsmeldung gesendet. VirusTotal: 13/92 Engines melden die Domain. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”

Registrar: Namecheap
Resolved IP: 172.67.162.127
Registered: 02.06.2026

PhishDestroy assessment Kritisch

100/100

Evidenz-Score

Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet Oct 23, 11:24 UTC· HTTP probe

Risikosignale

VirusTotal-Erkennungen: 13/92 Gespeicherte Sperrlistenübereinstimmungen: 2 Automatische Markenkennung: 1inch

VirusTotal

13 / 92

engine detections

Google Safe Browsing

Keine Bedrohung markiert

URLQuery

detections

OTX

community references

Seitenaufnahmen

zur Galerie

Domainalter

143 days

Gesendete Meldungen

zur Zeitleiste

Berichtsübersicht

1inch-Imitation: switchfi.app — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 13/92 (alphaMountain.ai, Bfore.Ai…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 13 / 92 · OTX 2 references 6 sources

VirusTotal

13 / 92 engine detections

2026-10-23 02:52 UTC

Bericht öffnen

URLQuery

2 det.

Bericht öffnen

OTX

2 community references

2026-10-23 02:53 UTC

Bericht öffnen

Cloudflare Radar

provider verdict: clean

Bericht öffnen

Google Safe Browsing

Keine Bedrohung markiert

2026-10-23 02:52 UTC

Bericht öffnen

URLScan

Nicht als schädlich markiert

2026-10-23 03:24 UTC

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Analysis

PhishDestroy threat report2026-10-23 02:57:13 UTC

Overview

PhishDestroy added switchfi.app to its internal blocklist after VirusTotal reported eleven malicious and two suspicious detections on 2026-10-23. The recorded page title on 2026-10-23 was “SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”. The domain was first seen by PhishDestroy on 2026-10-23.

How the scam works

Detections of phishing classifications indicate the site could be used to present a fake cryptocurrency exchange that tricks users into entering wallet addresses or credentials, a common tactic in crypto‑related scams.

Evidence

VirusTotal scanned the domain on 2026-10-23 and returned thirteen detections, including eleven malicious and two suspicious across ninety‑two engines. Google Safe Browsing checked the domain on the same day and did not flag it. urlscan.io captured the site on 2026-10-19; its overall verdict was clean, but its engine scoring marked it malicious with a score of 100. External blocklists MetaMask and SEAL listed the domain (2 listings) and OTX recorded two pulses referencing it. PhishDestroy’s internal list marks the domain as blocked.

Infrastructure

The domain was registered on 2026-06-02 through Namecheap Inc., giving it an age of about 138 days at the time of observation. DNS records captured on 2026-10-23 listed Cloudflare A records 172.67.162.127 and 104.21.42.140 (and corresponding AAAA records), and the TLS certificate observed was issued by Google Trust Services, valid from 2026-09-29 to 2026-12-28. No DNSSEC records were present.

What to do

Visitors should avoid entering any cryptocurrency credentials, wallet addresses, or private keys on this site and monitor related accounts for unexpected activity. Security teams should block switchfi.app at the network perimeter, log any access attempts, and update threat feeds to include this domain.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

URLScan · 2026-10-23T03:22:38Z

Beobachtet: 2026-10-23T03:22:38Z · Retrieved: 2026-10-23T03:26:20Z

Uuid	01a166c8-0c5d-75ae-b19e-39241c841271
Final url	https://switchfi.app/
Status	200
Weitergeleitet	https-only
Redirects	[ { "to": "https://switchfi.app/", "from": "http://switchfi.app/", "status": 307 } ]
Ip	172.67.162.127
Contacted domains	[ "fonts.gstatic.com", "region1.google-analytics.com", "fonts.googleapis.com", "www.googletagmanager.com" ]
Contacted IP addresses	[ "2001:4860:4802:34::36", "142.251.110.94", "2a00:1450:4001:c21::5f", "2a00:1450:4001:c15::61", "172.67.162.127" ]
Asns	[ "15169", "13335" ]
Countries	[ "US", "DE" ]
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Script hashes	[ "2a942e0c1758e3c55545b17b2268065be42d4f414e4594c3e76351859aa26aef", "0278ac8d4cdd84321e5234eb8722b46ec448bf4e4b81fe7d42364a2332a6e175", "358d9afbb1ab5befa2f48061a30776e5bcd7707f410a606ba985f98bc3b1c034" ]
Globals	[ "gtag", "dataLayer", "sfIcon", "google_tag_data", "google_tag_manager", "onYouTubeIframeAPIReady", "gaGlobal", "iconSlug", "iconUrl", "safeIconUrl", "tronScanLogo", "previewDestinationAddress", "parseUnitsStr", "loadLib", "ensureEthers", "ensureSolanaWeb3", "explorerUrl", "sleep", "tokenStyle", "evmNamespaceProvider", "ensureEvmProvider", "legacyEvmName", "collectEvmChoices", "evmErr", "tronProviderObj", "tronWebNow", "connectTron", "tronHex", "tronTxIdFromHex", "sameTronAddress", "invalidLifiTronTransaction", "tronBytesHex", "tronProtoMessage", "tronProtoInt", "tronProtoUint", "tronProtoBytes", "tronProtoASCII", "decodeLifiTronRawData", "tronObject", "tronJSONInt" ]
Tls	{ "san": [ "switchfi.app", "*.switchfi.app" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "switchfi.app", "protocol": "QUIC", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Domainalter in Tagen	141
Apex age days	141
Tls age days	23
TLS-Gültigkeit in Tagen	90
Requests	168
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-23T01:43:24Z

Beobachtet: 2026-10-23T01:43:24Z · Retrieved: 2026-10-23T01:50:24Z

Uuid	92d3fe86-1c88-443b-85d9-7a51c24b262a
Final url	https://switchfi.app/
Status	200
History	[ { "url": "https://switchfi.app/", "status": 200 } ]
DOM structure hash	8c043a43184bd17cccc410805642d4049c763b54ad6729f2df2ef5515ea99ca1
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Phishing v2	[ "phishing" ]
Domain-Risiken	[ "Economy & Finance", "Business & Economy" ]
Radar rank	{ "bucket": ">200000" }
DNS-Einträge	[ { "name": "switchfi.app", "type": "A", "value": "104.21.42.140" }, { "name": "switchfi.app", "type": "A", "value": "172.67.162.127" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" } ]
DNSSEC gültig	false
Ip	104.21.42.140

VirusTotal · 2026-10-23T02:06:17Z

Beobachtet: 2026-10-23T02:06:17Z · Retrieved: 2026-10-23T02:52:16Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 11, "suspicious": 2, "undetected": 33 }
Vendor labels	{ "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Bfore.Ai PreCrime": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Erstmals gesehen	2026-06-03T05:36:11Z
DNS-Einträge	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 include:_spf.mx.cloudflare.net ~all" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "ttl": 21600, "type": "NS", "value": "lakas.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route1.mx.cloudflare.net", "priority": 6 }, { "ttl": 21600, "type": "NS", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route2.mx.cloudflare.net", "priority": 29 }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" }, { "ttl": 300, "type": "MX", "value": "route3.mx.cloudflare.net", "priority": 45 }, { "ttl": 300, "type": "A", "value": "104.21.42.140" }, { "ttl": 300, "type": "A", "value": "172.67.162.127" } ]
Dns at	2026-10-23T02:11:51Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "switchfi.app", "*.switchfi.app" ], "issuer": "Google Trust Services / WE1", "serial": "2415b79d03b9d60813fb8ecfb4fa00ec", "sha256": "94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf", "subject": "switchfi.app", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "registration": "2026-06-02T08:03:23Z", "registrar expiration": "2027-06-02T08:03:23Z", "last update of RDAP database": "2026-10-22T12:27:43Z" }, "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068" }

Website checks · 2026-10-23T01:50:46Z

Mail configuration	{ "mx": [ "route1.mx.cloudflare.net", "route2.mx.cloudflare.net", "route3.mx.cloudflare.net" ], "spf": "v=spf1 include:_spf.mx.cloudflare.net ~all", "dane": true, "spf_lookups": 1 }
CAA-Einträge	{ "domain": "switchfi.app" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:47:34Z", "first": "2026-10-23T01:47:34Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 22976 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://switchfi.app/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 202 }
Seitentitel und Metadaten	{ "ogUrl": "https://switchfi.app/", "title": "SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain", "ogType": "website", "robots": "index, follow", "ogImage": "https://switchfi.app/og.png", "ogTitle": "SwitchFi — Swap & Exchange Crypto at the Best Rate", "keywords": "crypto swap, crypto exchange, exchange crypto, convert crypto, cross-chain swap, cross-chain exchange, instant exchange, DEX aggregator, best rate, USDT bridge, Tron swap, Bitcoin swap, non-custodial", "themeColor": "#ffffff", "description": "SwitchFi is a non-custodial crypto exchange & swap router. Compare cross-chain routes across DEX aggregators to swap, exchange or convert crypto at the best rate — pay from EVM, Tron, Bitcoin or Solana.", "twitterCard": "summary_large_image", "canonicalUrl": "https://switchfi.app/", "ogDescription": "Non-custodial cross-chain swap & exchange router. Compare routes and settle at the best rate — EVM, Tron, Bitcoin, Solana." }
Trackers	{ "requests": 157, "trackers": [ { "name": "Google Tag", "company": "Google", "country": "US", "category": "Advertising", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 4 }, { "name": "Google Analytics", "company": "Google", "country": "US", "category": "Site Analytics", "requests": 1 } ] }
Formulare und gemischte Inhalte	{ "no_sri": [ "https://www.googletagmanager.com/gtag/js" ], "third_party_scripts": 1 }
Status	{ "up": true, "code": 200, "timings": { "dns": 6, "tls": 18, "wait": 824, "connect": 6, "download": 9 }, "response_ms": 863 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 104527, "co2_grams": 0.0038, "cleaner_than": 21 }
Dns server	{ "ns": [ { "ip": "173.245.58.157", "host": "fiona.ns.cloudflare.com" }, { "ip": "108.162.193.194", "host": "lakas.ns.cloudflare.com" } ], "zone": "switchfi.app" }
Location	{ "ip": "2606:4700:3037::ac43:a27f", "asn": "13335", "org": "Cloudflare, Inc.", "city": "San Francisco", "country": "US" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "switchfi.app" }
DNS-Einträge	{ "A": [ "104.21.42.140", "172.67.162.127" ], "MX": [ "{\"exchange\": \"route3.mx.cloudflare.net\", \"priority\": 45}", "{\"exchange\": \"route1.mx.cloudflare.net\", \"priority\": 6}", "{\"exchange\": \"route2.mx.cloudflare.net\", \"priority\": 29}" ], "NS": [ "lakas.ns.cloudflare.com", "fiona.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"fiona.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416149241, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "v=spf1 include:_spf.mx.cloudflare.net ~all", "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" ], "AAAA": [ "2606:4700:3032::6815:2a8c", "2606:4700:3037::ac43:a27f" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": "DENY", "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3037::ac43:a27f", "family": 6 }
Redirects	{ "chain": [ "https://switchfi.app" ] }
Tech stack	{ "technologies": [ "Alpine.js", "Google Analytics", "Google Font API", "Cloudflare", "Open Graph", "HTTP/3" ] }
Page links	{ "internal_count": 11 }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

Fragen zu switchfi.app

Ist switchfi.app seriös?

Nein. PhishDestroy stuft switchfi.app als 1inch-Imitation ein (Risiko: kritisch, 100/100); die Domain wurde erstmals am 2026-10-23 entdeckt. VirusTotal: 13/92 Engines melden die Domain. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit switchfi.app zu verbinden?

Nein. Verbinden Sie auf switchfi.app keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich switchfi.app genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Extracted from stored page analysis

Observed indicators

14 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH

0x311935cd80b76769bf2ecc9d8ab7635b2139cf82Format validated · Domain analysis

ETH

0x3dfe637b2b9ae4190a458b5f3efc1969afe27819Format validated · Domain analysis

ETH

0x4200000000000000000000000000000000000006Format validated · Domain analysis

ETH

0x50327c6c5a14dcade707abad2e27eb517df87ab5Format validated · Domain analysis

ETH

0x570a5d26f7765ecb712c0924e4de545b89fd43dfFormat validated · Domain analysis

ETH

0x5aea5775959fbc2557cc8789bc1bf90a239d9a91Format validated · Domain analysis

ETH

0x6a6337ae47a09aea0bbd4faeb23ca94349c7b774Format validated · Domain analysis

ETH

0x74472e7d35395a6b5add427eecb7f4b62ad2b071Format validated · Domain analysis

ETH

0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48Format validated · Domain analysis

ETH

0xC02aaA39b223FE8D0A0e5C4F27eAD9083C756Cc2Format validated · Domain analysis

ETH

0xc9de0f3e08162312528ff72559db82590b481800Format validated · Domain analysis

ETH

0xca0303e8b9a738121777116dcea419fe524f271aFormat validated · Domain analysis

ETH

0xce7de646e7208a4ef112cb6ed5038fa6cc6b12e3Format validated · Domain analysis

ETH

0xdAC17F958D2ee523a2206206994597C13D831ec7Format validated · Domain analysis

IoC extraction recorded 2026-10-23 04:00:17 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Gelistet Quelle ansehen

PhishDestroy PhishDestroy list Quelle ansehen

SEAL Gelistet Quelle ansehen

Zuletzt geprüft 2026-10-23 18:20:01 UTC

Gespeicherte Aufnahme · 9 Aufnahmen

Screenshot von switchfi.app — **Primäre Aufnahme**2026-10-23 03:24 UTC 1 / 9

QuellePrimäre Aufnahme

Recorded2026-10-23 03:24 UTC

StateGespeicherte Aufnahme

Position1 / 9

Aufnahme öffnen Wayback Herunterladen

Observed page title

SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

Automated brand references

1inch Across Apple Arbitrum Avalanche Base Berachain Ethereum +18

TLS-Zertifikat

Ausgestellt von Google Trust Services / WE1 · gespeicherte Gültigkeit endet in 65 Tagen

Domaindetails

Domain

URLScan verdict Analyse abgeschlossen score 0 report ↗

Observed indicators14 wallet · 0 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

OTX tags 2026-10all-domainsblocklistcryptoDomainsdrainerfraudmonthlyphishdestroyphishingscam

Registrar Namecheap

(SE)

Abuse-Kontaktabuse@namecheap.com

ICANN-RegistrierungsstelleICANN Lookup (RDAP) →

WHOIS-AbfrageICANN RDAP für switchfi.app →

RegistrierungErstellt 02.06.2026 (143d) — Expires 02.06.2027

HTTP-Status200

Technische DetailsProvenance & timestamps

Erstmals entdeckt23.10.2026

DOM Analysisanalyzed 23.10.2026score 70/10026 brand signals

IoC Extractionscanned 23.10.202614 wallet · 0 Telegram IoCs

Submitted URLhttp://switchfi.app/

Favicon Hash

Fall-ID

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN-Finanzierung, Verträge und Aufsicht über DNS-Missbrauch

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge

Resolved IP: 172.67.162.127
Netzwerk-ASN: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

fiona.ns.cloudflare.com
lakas.ns.cloudflare.com

Mail routing 3 MX records

route2.mx.cloudflare.netpriority 29
route1.mx.cloudflare.netpriority 6
route3.mx.cloudflare.netpriority 45

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer: Google Trust Services / WE1
Gültig ab: 2026-09-29 05:31:50
Gültig bis: 2026-12-28 06:29:28
Hostname coverage: Zertifikat laut gespeicherten Daten gültig
Validity: Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle: PhishDestroy collector

Fingerabdruck des Zertifikats

94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf

Zertifikatsnamen · 2 SANs

switchfi.app
*.switchfi.app

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

viewdns.info · 172.67.162.127 rapiddns.io

Latest Classified Outcome 2026-10-23 11:24:10 UTC

Primary outcome Aktive Inhalte reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Aktive Inhalte Ordinary HTTP content served 90% 2026-10-23 11:24:10 UTC

RDAP registration Unbekannt

Observed timeline last reachable: 2026-10-23 11:24:10 UTC last content: 2026-10-23 11:24:10 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.switchfi.appDomain record

The original observation time is not recorded for these hostnames.

Technologien · 4 identified

Alpine.js

JavaScript frameworks

Google Analytics

Analytics

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

13 / 92 Sicherheitsanbieter haben diese Domain markiert

Auf VT ansehen

Zuletzt analysiert 2026-10-23 02:52:22 UTC Vorheriger gespeicherter Stand: 13 detections

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Sophos

VIPRE

Archivierte Beweise

Wayback Machine Snapshot

Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung

Archiv ansehen

Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von switchfi.app · checked Oct 23, 2026

Good

Performance

FCP

1.67s

First Contentful Paint

LCP

1.67s

Largest Contentful Paint

CLS

0.016

Cumulative Layout Shift

TBT

198ms

Total Blocking Time

3.6s

Speed Index

Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Letzte Beobachtung der Erreichbarkeit: 2026-10-23 11:24:10 UTC
Letzte Inhaltsbeobachtung: 2026-10-23 11:24:10 UTC
Estimate basis: Currently reachable

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Gespeicherter Beobachtungsverlauf1

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

2026-10-23 11:24:10 UTC
Verfügbarkeitsmonitor · Erfasster Zustand
Unbekannt→live_content

content_served

Erfasste Aktivitäten

6 entries

Missbrauchsmeldung gesendet
PD-20261023-766B2A

abuse@namecheap.com

2026-10-23 03:32:59 UTC
URLScan
Page captured
Quelle ansehen
2026-10-23 03:24:30 UTC
AlienVault OTX
2 community references
Quelle ansehen
2026-10-23 02:53:09 UTC
Google Safe Browsing
Keine Bedrohung markiert
Quelle ansehen
2026-10-23 02:52:38 UTC
VirusTotal
13/92 engine detections
Quelle ansehen
2026-10-23 02:52:22 UTC
Zu PhishDestroy hinzugefügt
switchfi.app
Quelle ansehen
2026-10-23 01:39:18 UTC

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

switchfi.app

Nachweise und externe Berichte

Sicherheitsanalyse

URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery 2 det. SSL Labore Zertifikat laut gespeicherten Daten gültig CF-Radar Bericht öffnen OTX 2 refs WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

Momentaufnahme der übermittelten Beweise

Sent: 2026-10-23 03:32:59 UTC Journaleinträge: 1 Case ID: PD-20261023-766B2A Recipient: abuse@namecheap.com

Mit dem Bericht gespeicherter Seitentitel: SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

URLScan-Nachweise VirusTotal-Nachweise URLQuery-Nachweise Screenshot 66.5 KB

PDF notice generated Notice text archived (289 chars)

Text der Missbrauchsmeldung, wie er an den Anbieter gesendet wurde

Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT und Nachrichtendienst

Web-Check Full scan SOCRadar Darkweb-Bericht LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Suche nach Anmeldedaten IntelX crt.sh Zertifikate WHOIS Wayback Archived

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks

Eingehende Analyse

Help & reporting

Wurden Sie von dieser Website betroffen?

6 verknüpfte Gruppen von Beweissignalen 1 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv

Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Online melden

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Find your country

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

Online melden

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein

After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
Alle URLs und Domains die der Betrüger verwendet (einschließlich switchfi.app)
Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
Europol — Meldungen zu Cyberkriminalität in Europa (EU)
Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
„Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am 2026-10-23 02:57:13 UTC. Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Request a correction or appeal How PhishDestroy works

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/switchfi.app"
  title="PhishDestroy threat report for switchfi.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

switchfi.app

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Erfasste Quelldetails

Fragen zu switchfi.app

Ist switchfi.app seriös?

Ist es sicher, eine Wallet mit switchfi.app zu verbinden?

Was soll ich tun, wenn ich switchfi.app genutzt habe?

Weiterlesen

Observed indicators

Gespeicherte Aufnahme · 9 Aufnahmen

Domaindetails

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Netzwerk & Zertifikate

Nameserver 2

Mail routing 3 MX records

Latest Classified Outcome 2026-10-23 11:24:10 UTC

VirusTotal-Analyse

Archivierte Beweise

Availability observations

Erfasste Aktivitäten

Verwandte Infrastruktur und Berichte

Weitere Berichte zur gemeinsamen Nutzung von Cloudflare Edge 1

Same automated brand label: 1inch 8

Gleicher Registrar: Namecheap 6

Auf Cloaking prüfen

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Official reporting routes

Melden Sie sich bei Ihren örtlichen Behörden

Empfehlungen und Ratschläge für Betroffene

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher