web3-zenbot[.]life
“Zenbot”
Résumé des preuves
The domain web3-zenbot.life was observed resolving to the IPv4 address 104.21.21.135, which is owned by Cloudflare, Inc. (ASN 13335) and geolocated to the United States. Authoritative nameservers for the zone are emma.ns.cloudflare.com and remy.ns.cloudflare.com, confirming that the domain is fully delegated to Cloudflare’s DNS infrastructure. An HTTP request returned a page title of "Zenbot" but no TLS certificate was presented, indicating that the site either operated without HTTPS or was taken offline at the time of analysis.
The domain is explicitly listed as impersonating Aave, a decentralized finance platform, and is classified as an investment‑scam vector. VirusTotal recorded a single positive detection out of ninety‑five scanning engines, while the Gridinsoft trust score was reported as 0 / 100, reflecting an extremely low reputation. The domain appears on two public security blocklists and has been flagged by the PhishDestroy and ScamSniffer services.
Current operational status is offline, which may result from takedown actions or temporary suspension. Defensive actions should include immediate blocking of the domain and its resolved IP at perimeter firewalls, inclusion in URL filtering and threat‑intelligence feeds, and continuous monitoring for re‑hosting under different IPs or subdomains. Sharing the observed infrastructure details—IP address, Cloudflare ASN, nameserver records, lack of SSL, and detection metrics—will assist other organizations in correlating this activity with broader Aave‑related impersonation campaigns.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
9 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif