सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 18। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 4। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

app-aave[.]fun

“Aave - Open Source Liquidity Protocol”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 18/93 संग्रहीत ब्लॉकलिस्ट मिलान: 4 URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Aave
OTX: 1 ref 26/01/2026 Aave 1 Report Sent CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
95/100

The domain app-aave.fun was registered on February 21, 2026 through NameSilo, LLC and currently resolves to the IP address 172.67.156.214, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain is hosted behind Cloudflare’s DNS infrastructure, using the authoritative nameservers sam.ns.cloudflare.com and zelda.ns.cloudflare.com. No TLS certificate is presented for the site, indicating that HTTPS is not configured. The page title returned by the HTTP server is "Aave - Open Source Liquidity Protocol," directly referencing the Aave brand and confirming the domain’s intent to impersonate the legitimate cryptocurrency protocol.

The site is classified as a crypto‑related scam and is listed as impersonating Aave. Multiple security vendors have flagged the domain: PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura have blocked it, and it appears on five additional blocklists. AlienVault’s Open Threat Exchange records the domain in one threat‑intel pulse, and VirusTotal reports that 18 of 93 scanning engines flag it as malicious. The domain’s current status is offline, which limits real‑time interaction but does not remove the risk of future reactivation.

Observed evidence points to a coordinated brand‑impersonation attempt aimed at deceiving users of the Aave platform, likely to harvest credentials or funds. Uncertainty remains regarding the exact payload or phishing page content, as no SSL handshake or page capture is available. Defenders should continue to block the domain at network and endpoint layers, monitor Cloudflare‑associated IP ranges for related activity, and advise users to verify URLs when accessing Aave services. Incident response teams should also update threat‑intel feeds with the domain’s attributes to aid detection of any resurgence.

भेजे गए प्रमाण का स्नैपशॉट

भेजा गया
लेज़र रिकॉर्ड
1
केस आईडी
PD-20260126-037BA1
PDF दस्तावेज़
PDF प्रमाण
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
प्रमाण का पूरा पाठ
Policy Violations:
Acceptable Use Policy (AUP) - Section 2.1: The domain app-aave.fun is being used for phishing activities, which constitutes a direct violation of your AUP prohibiting illegal activities and fraud.
Terms of Service (TOS) - Section 4.2: The registrar reserves the right to suspend or terminate services for any activities that violate applicable laws. The use of this domain for deceptive practices clearly falls under this provision.
Applicable Laws (US):
Computer Fraud and Abuse Act (CFAA) - 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and networks, which is applicable as phishing schemes typically involve deceitful access to sensitive information.
Wire Fraud - 18 U.S.C. § 1343: The use of electronic communications to carry out fraudulent schemes, such as phishing, is a violation of this statute.
Controlling the Assault of Non-Solicited Pornography And Marketing (CAN-SPAM) Act - 15 U.S.C. § 7701: This law regulates commercial email and includes provisions against deceptive practices, which are evident in the phishing attempts associated with this domain.
Regulatory Note: Failure to take immediate action against this domain may result in regulatory scrutiny and potential liability for facilitating illegal activities. Compliance with your AUP and TOS is essential to mitigate such risks.
VirusTotal
VirusTotal
18 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
OTX references
1 community ref
देखी गई स्थिति
सामग्री अनुपलब्ध HTTP 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Data Coverage

VirusTotal 18 / 93 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स 1 community reference सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है not parsed स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंसRegistrar context
Registrar context NameSilo
Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.
Review source investigation
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Quad9 DNS app-aave.fun malicious Sinkholed
DNS4EU app-aave.fun malicious Sinkholed
Stored URLQuery scan evidence · Jan 26, 2026 11:11 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
16/16

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

ScamSniffer सूचीबद्ध Polkadot सूचीबद्ध PhishDestroy स्रोत डेटासेट Enkrypt सूचीबद्ध Codeesura सूचीबद्ध
6 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Phishunt कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. Cloudflare Radar

    Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
Aave - Open Source Liquidity Protocol
Impersonates
Aave Ethereum

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार NameSilo US(US) PhishDestroy Investigation
दुरुपयोग संपर्कabuse@namesilo.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपapp-aave.fun → के लिए ICANN RDAP
IP पता 172.67.156.214 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणExpires 11/12/2026
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 28 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला26/01/2026
DOM Analysisanalyzed 24/03/2026DOM analysis score 20/1002 brand signals
Submitted URLhttps://app-aave.fun/
नेमसर्वरsam.ns.cloudflare.comzelda.ns.cloudflare.com
TLS अवलोकन10/12/2025 से मान्य15/03/2026 को स्कैन किया गया
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

18 / 93 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
चेनपैट्रोल
alphaMountain.ai
BitDefender
Certego
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
सोफोस
Trustwave
VIPRE

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app-aave.fun"
  title="PhishDestroy threat report for app-aave.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।