aave[.]com-app-connect-v2-wallet[.]com
“com-app-connect-v2-wallet.com | 522: Connection timed out”
aave.com-app-connect-v2-wallet.com — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Aave; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 5/93 (CyRadar, Fortinet, Gridinsoft, Seclookup, Trustwave); Spamhaus DBL_PHISH; PhishDestroy score 65/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
On 24 July 2026 the domain aave.com-app-connect-v2-wallet.com was observed to be offline but its historical infrastructure indicates a confirmed crypto‑scam campaign targeting users of the Aave platform. The domain was registered on 21 February 2026 and resolves to the IP address 104.21.75.195, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The TLS certificate presented for the host is identified as “WE1”, a generic Cloudflare‑issued certificate that does not provide any brand‑specific validation. An HTTP request to the site returned a 522 status code (“Connection timed out”), and the page title captured by scanners reads “com-app-connect-v2-wallet.com | 522: Connection timed out”.
VirusTotal scans show that five out of ninety‑three security vendors flagged the domain as malicious, reinforcing the suspicion of abuse. The domain appears on a single public blocklist and is actively blocked by the PhishDestroy service. The risk rating assigned by the reporting system is “elevated”, reflecting the combination of brand impersonation (Aave), the use of a reputable CDN to hide origin, and the presence of multiple vendor detections.
No further content was captured before the takedown, so the exact phishing page layout and credential‑harvesting mechanisms remain unknown. Defenders should continue to deny any network traffic to the resolved IP address, add the fully qualified domain name to local and upstream DNS blocklists, and monitor for newly registered domains that reuse the “aave.com‑app‑connect‑v2‑wallet.com” pattern. Continued observation of Cloudflare‑originated IP ranges for similar short‑lived domains is recommended, as the infrastructure may be repurposed for future campaigns.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo