ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
IC3 del FBI
Denunciar delitos cometidos a través de Internet en los Estados Unidos
Federal tips line1-800-CALL-FBI
Seguridad de dominio e inteligencia sobre amenazas
lido-fi[.]
lido-fi[.]gitbook[.]io
Análisis de phishing y seguridad de lido-fi.gitbook.io
“Lido Finance | Liquid Staking - Ethereum ETH - us”
Veredicto de amenaza
Crítico
Puntuación de evidencia 93/100
Disponibilidad
Último activo conocido
Última observación de accesibilidad almacenada
Señales de riesgo
VirusTotal detecciones: 6/91
Suplantación de marca: Lido
Último activo conocido
Resumen del informe
lido-fi.gitbook.io — Último activo conocido (HTTP 307). Suplantación de marca: Lido; Tipo de estafa: Wallet/seed Phishing. Resumen de las pruebas: VirusTotal 6/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, G-Data); Google Safe Browsing flagged; PhishDestroy score 93/100. Registrador: Cloudflare.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Resumen de las pruebas
CRÍTICO
This report details the threat posed by the domain lido-fi.gitbook.io. The site’s page title, "Lido Finance | Liquid Staking - Ethereum ETH - us," indicates it was designed to impersonate the legitimate Lido brand. Based on the provided data, the scam type is classified as "wallet_connect_phish," meaning the site was constructed to steal cryptocurrency wallet credentials or private keys through a deceptive connection prompt.
Technical evidence confirms the malicious nature of this domain. VirusTotal analysis shows 7 out of 95 vendors flagged the site as malicious. Google Safe Browsing has flagged the domain for "SOCIAL_ENGINEERING." The domain is hosted on IP address 172.64.147.209, assigned to AS13335 Cloudflare, Inc. in the United States. It was registered through Cloudflare, Inc. on 2014-03-30 and uses an SSL certificate issued by Google Trust Services. The nameservers are dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com.
The current status of the domain is DOWN/OFFLINE. The overall risk score is 35, indicating a moderate threat level. Despite being offline, the domain’s history of impersonating a legitimate brand and its classification as a wallet connect phishing scam pose a significant risk to users who may encounter similar active domains.
VirusTotal
6 det.
URLScan
Certificado TLS
Caducado o no verificado -110d
Edad
12.4 yr
Estado observado
Último activo conocido 307
DestroyList
En lista
Cobertura de los datos
VirusTotal
6 / 91
URLQuery
informe almacenado: veredicto detallado pendiente
PhishStats
no comprobado
OTX
no community references
CF Radar
scan completed
URLScan capture
informe almacenado
URLScan verdict
Análisis finalizado
Bloqueos de DNS
no comprobado
TLS
Caducado o no verificado
WHOIS
150 mo old
Captura de pantalla
2 captures · 2 sources
Cadena de redireccionamientos
no sondeado
Proceso de respuesta ante amenazas Pipeline
Descubrimiento
Checks
Reports
Disponibilidad
14/16
Estado de la lista de bloqueados pública
Captura guardada
Inteligencia de dominios
Dominio
URLScan Verdict
Análisis finalizado
score 0 report ↗
Google Safe Browsing
Marcado
Social engineering checked 25/02/2026
Servidor / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
La reputación de Edge-IP no se atribuye a este dominio.
Registrar (base domain)
Cloudflare
(US)
(US)
Dirección IP
172.64.147.209
CDN
Ubicación San Francisco, US
San Francisco, USRedAS13335 · Cloudflare, Inc.
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
Registration (base domain)gitbook.io · Creado 30/03/2014 — Expires 30/03/2031
Estado HTTP307 Temporary Redirect
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección20/11/2025
DOM Analysisanalyzed 23/04/2026score 93/1006 brand signals
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://lido-fi.gitbook.io/
Servidores de nombresdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21/01/2026scanned 11/03/2026
TLS SAN Domainsgitbook.io
Tecnologías · 2 identified
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100 % de confianza
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio
Envía pruebas y ayuda a proteger a los demás
Análisis de VirusTotal
6 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
Last analyzed Previous stored snapshot: 7 detections
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
G-Data
Lionic
Evidencias archivadas
Wayback Machine Snapshot
Una instantánea histórica está disponible para revisión de evidencia.
Datos y informes externos
Análisis de seguridad
OSINT e inteligencia
DNS y redes
SEO y dominios
¿Te ha afectado esta página web?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Action Fraud
Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte
Contact centre0300 123 2040
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente
Revíselo y envíelo usted mismo
Infraestructura e informes relacionados
Content matches 3
Otros informes sobre el borde Cloudflare compartido 6
Estos informes se resuelven en la misma IP perimetral compartida. Ayudan a descubrir informes, pero no implican una propiedad común ni un servidor de origen compartido.
Mismo registrador: Cloudflare 6
meterocowh.firzegelta.workers.dev Lido impersonation 8
These domains also target Lido users. View all Lido threats →
lido.as-exclusiv.net Informes de amenazas recientes 5
Informes agregados recientemente de la base de datos PhishDestroy. Estos enlaces de descubrimiento no implican infraestructura ni propiedad compartida.
amldoc.com 
voters-moonshot.com 
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.