Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 1. Daftar blokir publik yang melaporkan kecocokan: 1. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi. Buatlah draf pengaduan dari bukti yang tersimpan ini, tinjau, dan serahkan sendiri ke pihak yang berwenang.
Keamanan domain dan intelijen ancaman

aava[.]pages[.]dev

Pemeriksaan phishing dan keamanan aava.pages.dev

“Aave - Open Source Liquidity Protocol”

Putusan ancaman Kritis 85/100 skor bukti
Ketersediaan Dapat dijangkau · akses dibatasi Respons yang dapat dijangkau; konten halaman tidak diverifikasi
Sinyal risiko
Deteksi Total Virus: 1/93 Daftar blokir yang disimpan cocok: 1 Peniruan identitas merek: Aave
1/93 VT 02/01/2026 Tidak tersedia sejak 06/06/2026 1 Blocklist Aave Penyalahgunaan Wallet Connect Crypto Drainer CDN + lainnya
Ringkasan laporan

aava.pages.dev: 1 dari 93 pemindai VirusTotal menandai domain ini. Tinjau DNS, SSL, registrar, daftar blokir, dan data ancaman.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Summary
CRITICAL
Ref
0DEC79AA
Score
85/100
Mode
Evidence v1

PhishDestroy first recorded aava.pages.dev on Jan 2, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 85/100.

The latest stored availability state is “Reachable · access restricted” (HTTP 403) on Aug 1, 2026 at 03:00 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 1 detection from 93 scanners in the stored check on Jul 18, 2026 at 22:45 UTC. The independent blocklist snapshot recorded 1 match (ScamSniffer) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 14:19 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 16:32 UTC. That result is not evidence of safety. A URLScan capture is stored from Feb 24, 2026 at 02:15 UTC.

Stored context lists registrar Cloudflare, Inc., IP address 188.114.96.3, registration date Sep 2, 2020, apparent target Aave. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Laporan ↗
Gridinsoft
0/100
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -72d
Usia
5.9 yr
Status terpantau
Dapat dijangkau · akses dibatasi 403
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 1 / 93 URLQuery laporan disimpan — putusan terperinci menunggu keputusan OTX tidak ada pulse CF Radar bersih URLScan capture laporan yang disimpan URLScan verdict malicious Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 72 mo old Screenshot tangkapan eksternal Rantai pengalihan tidak diselidiki Gridinsoft 0/100

Alur Tanggapan Ancaman Pipeline

Discovery
Checks
Reports
Ketersediaan
14/16
Penemuan dan Pengambilan Data Secara Proaktif
Ancaman Telah Diterima
1/1 ✓
Ancaman Telah Diterima
aava.pages.dev telah terdeteksi dan dimasukkan ke dalam antrian untuk analisis menyeluruh
02/01/2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Deteksi Daftar Blokir · Drainer Identified · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable
12/12 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
24/02/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, sertifikat, dan data jaringan
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
1/93 recorded on VirusTotal
18/07/2026
Google Safe Browsing
03/03/2026
Deteksi Daftar Blokir
Ditemukan di 1 blocklist: ScamSniffer
02/08/2026
Drainer Identified
Penyalahgunaan Wallet Connect wallet drainer — impersonating Aave
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
24/02/2026
Technical Analysis Recorded
Laporan tersebut berisi teknologi tersimpan atau hasil analisis forensik.
02/08/2026
Cloudflare Radar Scan
Dipindai dengan Cloudflare Radar; analisis jaringan selesai.
07/03/2026
Content Observed Unavailable
Pemantauan mencatat respons yang tidak tersedia (HTTP 403); penyebabnya belum diketahui secara independen.
27/02/2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
Tidak ada penyerahan yang dicatat. Anda dapat membuat draf, meninjaunya, dan menyerahkannya sendiri ke otoritas yang sesuai.
Publikasi dan Ketersediaan
Daftar yang Dihapus Telah Dipublikasikan · Monitoring Continues
1/2
Daftar yang Dihapus Telah Dipublikasikan
02/01/2026
Monitoring Continues
Domain tetap dapat dijangkau atau aksesnya dibatasi; pemeriksaan di masa depan dapat memperbarui pengamatan ini.

Status Daftar Blokir Publik

MetaMask
MetaMask
NO MATCH
ScamSniffer
ScamSniffer
TERDAFTAR
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
NO MATCH
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Pengumpulan Bukti

Tangkapan PhishDestroy
2026-01-02 13:20 UTC
Berbahaya · 1/93
PhishDestroy capture for aava.pages.dev
Tangkapan PhishDestroy1 / 1
IP: 188.114.96.3
Cloudflare, Inc.
2,160d old
Lihat Ukuran Penuh Wayback Unduh

Intelijen Domain

Domainaava.pages.dev
URLScan Verdict Berbahaya score 100 report ↗
Server / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Penyedia platform Cloudflare US(US)
Kontak penyalahgunaanabuse@aava.pages.dev
Alamat IP 188.114.96.3 CDN
LokasiUS San Francisco, US
JaringanAS13335 · AS13335 Cloudflare, Inc.
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
Status HTTP403 Forbidden
Elapsed Since First Report 55 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dapat dijangkau · akses dibatasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi02/01/2026
Server namaadi.ns.cloudflare.comcarla.ns.cloudflare.comkarl.ns.cloudflare.comvicky.ns.cloudflare.com
TLS Fingerprint2b708ba1a5733509130789258a49b666aacab144…
Judul Halaman
Aave - Open Source Liquidity Protocol
Impersonates
Aave Ethereum
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WE1
Teknologi · 2 identified
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Keyakinan 100%
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

1 / Vendor keamanan 93 menandai domain ini
View on VT
Gridinsoft

Bukti Terarsip

Wayback Machine Snapshot
Cuplikan sejarah tersedia untuk tinjauan bukti
View Archive
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of aava.pages.dev · checked Mar 28, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.82s
Largest Contentful Paint
CLS
0.019
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti & Laporan Eksternal

Analisis Keamanan
URLScan Berbahaya VirusTotal 1 det. ChainPatrol URLQuery Report stored Gridinsoft 0 trust SSL Labs Expired/unverified CF Radar Open report WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
OSINT & Intelijen
Web-Check Full scan Shodan Censys ThreatFox Batu Hudson IntelX crt.sh Certs WHOIS Wayback Archived
DNS & Jaringan
nslookup.io DNS bgp.tools ASN/Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Analisis Mendalam
Laporan
ChainAbuse

Apakah Anda Terpengaruh oleh Situs Ini?

Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.

Jika Anda berinteraksi dengan domain ini, memasukkan informasi pribadi, atau menghubungkan dompet mata uang kripto, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Tidak ada layanan sah yang dapat menjamin pemulihan kripto yang dicuri. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Infrastruktur dan Laporan Terkait

Hubungan yang disimpan dikelompokkan berdasarkan atribut pencocokan tepat. Penyedia atau registrar bersama saja tidak membuktikan kepemilikan bersama.

Content matches 4

app-aave.fun
app-aave.fun
18 detections · Unavailable · Similar title
bafybeielfptk46wdu3lbee2jlyfhbwzpwl3oxapqvpluqpuf3tfr2si64m.ipfs.dweb.link
bafybeielfptk46wdu3lbee2jlyfhbwzpwl3oxapqvpluqpuf3tfr2si64m.ipfs.dweb.link
17 detections · Similar title
mainnet-aave.com
mainnet-aave.com
15 kali terdeteksi · Similar title
aavdefi.top
aavdefi.top
15 kali terdeteksi · Similar title

Laporan lain tentang edge Cloudflare bersama 6

Laporan-laporan ini diselesaikan dengan IP edge bersama yang sama. Mereka membantu penemuan laporan tetapi tidak menyiratkan kepemilikan bersama atau server asal bersama.

user6.invoice-partners-agency.com favicon user6.invoice-partners-agency.com 26 VT username8834.invoice-ads-agency.com favicon username8834.invoice-ads-agency.com 25 VT t-mobile.rmlcws.top favicon t-mobile.rmlcws.top 25 VT user13.invoice-partners-agency.com favicon user13.invoice-partners-agency.com 25 VT member.invoice-partners-agency.com favicon member.invoice-partners-agency.com 25 VT dash-spotifycostumerportal-port-premuim.ownership-assets.net favicon dash-spotifycostumerportal-port-premuim.ownership-assets.net 25 VT

Registrar yang sama: Cloudflare 6

pub-b778210b76e7433886ec399564e5d4a5.r2.dev favicon pub-b778210b76e7433886ec399564e5d4a5.r2.dev 15 VT compliance.it-communications.workers.dev favicon compliance.it-communications.workers.dev 10 VT zombiecheats.com favicon zombiecheats.com 5 VT profileupdate-collaboration.stefan-dufva.workers.dev favicon profileupdate-collaboration.stefan-dufva.workers.dev 6 VT tzr-oiekd.destiny72.workers.dev favicon tzr-oiekd.destiny72.workers.dev trust-monitor.org favicon trust-monitor.org

Aave impersonation 8

These domains also target Aave users. View all Aave threats →

unlswap-v3.si unlswap-v3.si 22 daveblocher.info daveblocher.info 21 daveridasx.fwh.is daveridasx.fwh.is 20 boost-aave.us boost-aave.us 19 kgjxbskk88.com kgjxbskk88.com 19 web-page-metamask-login.typedream.app web-page-metamask-login.typedream.app 19 api.bahusande.com api.bahusande.com 18 app-aave.fun app-aave.fun 18

Laporan ancaman terkini 4

Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.

en-trezorsuite.org favicon en-trezorsuite.org 10 VT nexushub.info favicon nexushub.info 4 VT instragam-login-oficial.netlify.app favicon instragam-login-oficial.netlify.app 12 VT log-in-facebook.blogspot.com favicon log-in-facebook.blogspot.com 13 VT

Tentang Laporan Ini: aava.pages.dev

Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.

Situs yang diambil menampilkan judul halaman “Aave - Open Source Liquidity Protocol” dan mungkin meniru identitas Aave.

Pada 02/08/2026, aava.pages.dev memiliki deteksi dari mesin keamanan 1.

Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Rekomendasi & Saran bagi Para Korban

Diperkirakan $51 billion mengalir ke dompet kripto ilegal pada tahun 2024 (source). Jika Anda pernah berinteraksi dengan aava.pages.dev — bertindaklah sekarang.

Apa yang harus saya lakukan segera?
Urgent
  • Mencabut persetujuan token — use revoke.cash untuk mencabut akses yang telah diberikan kepada kontrak pintar berbahaya
  • Pindahkan sisa dana ke dompet baru. Dompet yang telah diretas itu tidak lagi aman
  • Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
  • Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
  • Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut
Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?
Pedoman FBI

Menurut FBI, detail yang paling penting adalah data transaksi:

  • Alamat mata uang kripto — dompet penipu (misalnya, 0x5856...35985)
  • Jumlah & jenis kripto — jumlah pasti (misalnya, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID Transaksi (hash) — pengenal transaksi blockchain yang unik
  • Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
  • Screenshots — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
  • Semua URL & domain digunakan oleh penipu (termasuk aava.pages.dev)
  • Communications — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?
  • FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
  • Europol — Pelaporan kejahatan siber di Eropa (UE)
  • Chainabuse — tandai dompet yang mencurigakan di berbagai bursa dan platform
  • Bursa kripto Anda — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Bagaimana biasanya penipuan kripto beroperasi?
  • Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
  • Persetujuan yang disengaja — Permintaan "connect wallet" yang memberikan hak pengeluaran token tanpa batas kepada penyerang
  • Pig butchering — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
  • Penipuan pemulihan — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Iklan palsu & airdrop — Iklan Google/media sosial dan penawaran "token gratis" yang berujung pada penipuan yang menguras dompet
  • Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi
Bagaimana cara saya melindungi diri di masa depan?
  • Gunakan dompet perangkat keras (Ledger, Trezor). Jangan pernah menyimpan jumlah besar di dompet browser
  • Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
  • Baca setiap persetujuan — periksa izin sebelum menandatangani. Tolak persetujuan tanpa batas
  • Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
  • "Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/aava.pages.dev"
  title="PhishDestroy threat report for aava.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>