swissdefiapp[.]de
“Swiss DeFi App™ - KI-Trading Deutschland 2026”
swissdefiapp.de — असत्यापित. ब्रांड प्रतिरूपण: Genericcloudflare; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); URLQuery 100 det.; URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of swissdefiapp.de, observed on 22 July 2026, identifies a high‑risk crypto drainer operation. The domain was registered on 24 February 2026 and is currently taken offline. DNS resolution points to 104.21.15.220, an address owned by Cloudflare, Inc. (AS13335) located in the United States. Both authoritative name servers, demi.ns.cloudflare.com and odin.ns.cloudflare.com, belong to Cloudflare, indicating the attacker leveraged the provider’s CDN and security services. The site presented a TLS certificate issued by Google Trust Services under the WE1 certificate authority, confirming the use of HTTPS.
HTTP headers reveal enforcement of HSTS and support for HTTP/3, typical of Cloudflare‑hosted sites. Reputation services flag the domain aggressively. Google Safe Browsing marks it as a social‑engineering threat, while Gridinsoft assigns a trust score of 0 / 100. VirusTotal reports that 4 of 93 scanned security vendors flagged the domain, reinforcing the malicious classification. The domain appears on three independent security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL, all of which target cryptocurrency‑related fraud.
The page title captured during the brief crawl reads “Swiss DeFi App™ – KI‑Trading Deutschland 2026,” suggesting an attempt to lure German‑speaking cryptocurrency users. The available evidence confirms the presence of a crypto‑draining campaign, yet the exact payload, phishing page structure, and victim interaction flow remain unknown because the site was taken offline before a full content capture could be performed. Defenders should continue to monitor the IP address 104.21.15.220 for any re‑use, enforce sink‑hole routing for the domain, and update endpoint protection rules to block the identified blocklist entries.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।