Ir al informe de seguridad
Checked 09/08/2026 Ref A8CEB228

MALICIOUS — CRITICAL

send-usdc[.]netlify[.]app

Analysis of the domain send-usdc.netlify.app as of August 02, 2026 indicates that the site is actively being used for malicious purposes classified as generic phishing.

83/100 evidence score · Critical
VirusTotal
7/91
Blocklists
No stored match
Disponibilidad
Último activo conocido · HTTP 200
Report / Add Evidence Appeal this listing
2026-08-02 12:58 UTCÚltimo activo conocido · HTTP 200
View full size Wayback Descargar

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 7. Tenga extrema precaución: no ingrese credenciales o información personal.
Jump to section
Resumen del informe

send-usdc.netlify.app — Último activo conocido (HTTP 200). Suplantación de marca: Trust Wallet; Tipo de estafa: Impersonation. Resumen de las pruebas: VirusTotal 7/91 (ESET, Emsisoft, Fortinet, Kaspersky, Netcraft); CF Radar malicious; PhishDestroy score 83/100. Registrador: Netlify.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Evidence Analysis

Stored AI analysis · 02/08/2026

Ref A8CEB228

Analysis of the domain send-usdc.netlify.app as of August 02, 2026 indicates that the site is actively being used for malicious purposes classified as generic phishing. The domain appears on one security blocklist and has been explicitly blocked by the PhishDestroy service, confirming that at least one reputable anti‑phishing operator has taken mitigation action. VirusTotal reports that 7 out of 91 security vendors have flagged the domain, providing independent corroboration of malicious activity.

No additional evidence such as a page title, SSL certificate details, HTTP response codes, or registrar information is currently available from open‑source feeds, so the exact nature of the hosted content remains unverified beyond the phishing classification. The .netlify.app suffix suggests the domain is hosted on Netlify's shared infrastructure, a common choice for disposable phishing sites, but this inference comes solely from the domain structure and not from any disclosed hosting telemetry. Given the confirmed blocklist presence, the VirusTotal detections, and the PhishDestroy block, defenders should treat the domain as high‑risk.

Recommended actions include adding the domain to URL filtering lists, enforcing outbound traffic denial at perimeter devices, and monitoring for any related C2 patterns that may emerge. Continuous re‑evaluation is advised, as additional intelligence such as SSL fingerprinting, HTTP payload analysis, or brand‑specific page titles may become available and could refine the threat profile. Until such data is observed, the prudent stance is to deny all network requests to send-usdc.netlify.app and to alert users of its phishing status.

VirusTotal
VirusTotal
7 det.
CF Radar
Malicioso
URLScan
URLScan
Denunciar ↗
ScamAdviser
Scamadviser
80/100
Certificado TLS
DigiCert Inc
Estado observado
Último activo conocido 200
PhishDestroy
DestroyList
En lista
Cobertura de los datos13 recorded checks
VirusTotal 7 / 91 URLQuery no comprobado PhishStats no comprobado OTX no community references CF Radar provider verdict: malicious URLScan capture informe almacenado URLScan verdict Análisis finalizado Bloqueos de DNS no comprobado TLS valid certificate, 229d WHOIS not parsed Captura de pantalla 4 captures · 3 sources Cadena de redireccionamientos no sondeado Scamadviser 80/100
Inteligencia de seguridad de red
CF Cloudflare Radar Verdict Malicioso
Phishing
View full Cloudflare Radar report

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
12/14

Estado de la lista de bloqueados pública

Captura guardada

Primary capture 1 / 4
Ver a tamaño completo Wayback Descargar

Inteligencia de dominios

Dominio
URLScan Verdict Análisis finalizado score 0 report ↗
Wallet IoCs 1 format-validated 0x9F9A60E6cD6D3BFa9d80a29556e0f…
Servidor / ASN Netlify · AS16509 Amazon.com, Inc.
IP Context Netlify shared edge origin IP hidden La reputación de Edge-IP no se atribuye a este dominio.
Proveedor de plataforma Netlify US(US)
Contacto de abusoabuse@netlify.com
Dirección IP 63.176.8.218 CDN
UbicaciónDE Frankfurt am Main, DE
RedAS16509 · AWS EC2 (eu-central-1)
IP inversaviewdns.info → rapiddns.io →
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
Estado HTTP200
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección02/08/2026
IoC Extractionscanned 03/08/20261 wallet · 0 Telegram IoC
Submitted URLhttp://send-usdc.netlify.app/
TLS Fingerprint
TLS Observationvalid from 16/02/2026scanned 02/08/2026
TLS SAN Domainsnetlify.app
Título de la página
Transfer Trust Wallet
Certificado TLS
Valid transport encryption · Emitido por DigiCert Inc · valid for 229 days
Tecnologías · 3 identified
Netlify
PaaS CDN

Netlify providers hosting and server-less backend services for web applications and static websites.

www.netlify.com 100 % de confianza
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100 % de confianza
HSTS
Seguridad

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

7 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
Last analyzed
ESET
Emsisoft
Fortinet
Kaspersky
Netcraft
OpenPhish
Webroot

Evidencias archivadas

Wayback Machine Snapshot
Una instantánea histórica está disponible para revisión de evidencia.
View Archive
Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of send-usdc.netlify.app · checked Aug 2, 2026

87
Needs Work
Performance
FCP
2.83s
First Contentful Paint
LCP
3.28s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
61ms
Total Blocking Time
SI
3.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Datos y informes externosIndependent lookups and source reports
Análisis de seguridad
URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Laboratorios Stored TLS valid CF Radar Malicioso WOT Comprobador de listas negras URL nula Sucuri SiteCheck Observatorio MDN
OSINT e inteligencia
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback Archived
DNS y redes
nslookup.io DNS bgp.tools ASN /Ruta
SEO y dominios
SpyFu Moz DA/PA Ahrefs Enlaces entrantes Análisis en profundidad
Denunciar
ChainAbuse
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si interactuó con este dominio, ingresó información personal o conectó una billetera de criptomonedas, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Ningún servicio legítimo puede garantizar la recuperación de criptomonedas robadas. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo
Wallet incident responseActions, evidence preservation, and official reporting

Use this section only if you connected a wallet, signed a transaction, disclosed a seed phrase, or transferred funds through send-usdc.netlify.app.

¿Qué debo hacer ahora mismo?
Urgente
  • Revocar las autorizaciones de tokens — use revoke.cash para revocar el acceso concedido a contratos inteligentes maliciosos
  • Transferir los fondos restantes a una cartera totalmente nueva. La cartera comprometida ya no es segura
  • Cambiar todas las contraseñas — correo electrónico, cuentas de Exchange, cualquier cosa que utilice la misma contraseña
  • Activar la autenticación de dos factores utilizando una aplicación de autenticación (no SMS). Desactivar la recuperación mediante SMS
  • Tarjetas de congelación si has introducido tus datos bancarios en la página de phishing
¿Qué información debo recopilar para mi informe?
Directrices del FBI

Según el FBI, los datos más importantes son los de las transacciones:

  • Direcciones de criptomonedas — la cartera del estafador (p. ej., 0x5856...35985)
  • Importe y tipo de criptomoneda — importe exacto (p. ej., 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID de la transacción (hash) — el identificador único de la transacción en la cadena de bloques
  • Fechas y horas exactas — de cada transacción y del primer contacto con el estafador
  • Capturas de pantalla — páginas web fraudulentas, mensajes de chat, correos electrónicos, transacciones con monederos electrónicos, redes sociales
  • Todas las URL y dominios utilizados por el estafador (incluidos send-usdc.netlify.app)
  • Comunicaciones — correos electrónicos, mensajes de texto, números de teléfono y nombres de usuario que utilizó el estafador

Aunque no tengas todos los detalles — presenta la denuncia de todos modos. Incluso la información parcial sigue siendo útil para las investigaciones.

¿Dónde debo denunciar la estafa?
  • IC3 del FBI — Centro de Denuncias de Delitos en Internet (sistema federal de denuncia de EE. UU.)
  • Europol — Informes sobre la ciberdelincuencia en Europa (UE)
  • Chainabuse — Detectar carteras fraudulentas en las distintas plataformas y mercados de intercambio
  • Tu plataforma de intercambio de criptomonedas — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Policía local — deja constancia oficial, aunque no puedan actuar de inmediato

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

¿Cómo suelen funcionar las estafas relacionadas con las criptomonedas?
  • Páginas web falsas — Clones idénticos al milímetro de sitios web legítimos, con dominios ligeramente modificados
  • Aprobaciones malintencionadas — Las solicitudes de «conectar monedero» que permiten a los atacantes gastar tokens sin límite alguno
  • Sacrificio de cerdos — Se ganaba la confianza de las víctimas a lo largo de varias semanas a través de Telegram, WhatsApp o aplicaciones de citas, y luego les robaban el dinero.
  • Estafas relacionadas con la recuperación — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Anuncios falsos y airdrops — Anuncios de Google y redes sociales, así como ofertas de «fichas gratis», que acaban vaciando el monedero
  • Estafas basadas en la inteligencia artificial — los «deepfakes», el phishing automatizado y los sitios web generados por IA, que hacen que el fraude sea más difícil de detectar
¿Cómo puedo protegerme en el futuro?
  • Utiliza un monedero físico (Ledger, Trezor). Nunca guardes grandes cantidades en carteras de navegador.
  • Añadir a favoritos las páginas web oficiales — Nunca hagas clic en enlaces de correos electrónicos, mensajes directos o anuncios
  • Lee todas las autorizaciones — Comprueba los permisos antes de firmar. Rechaza las aprobaciones ilimitadas.
  • Verificar dominios — comprobar si PhishDestroy antes de interactuar. Comprueba que sea HTTPS, la ortografía y la antigüedad del dominio
  • «Demasiado bueno para ser verdad» = estafa — rendimientos garantizados, recomendaciones de famosos, plazos urgentes
Incrustar este informeRead-only HTML widget
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html 
<iframe
  src="https://phishdestroy.io/es/embed/domain/send-usdc.netlify.app"
  title="PhishDestroy threat report for send-usdc.netlify.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>