curpay[.]io
Verifica phishing e sicurezza per curpay.io
“CurPay | Smart Digital Asset Tools with AVP®”
curpay.io — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VT 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 74/100. Registrar: GoDaddy.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
curpay.io entered the PhishDestroy evidence set on Mar 6, 2026. The assembled evidence scores 74/100 (high).
One independent source is positive: VirusTotal. VirusTotal recorded 3 detections among 91 engines: CRDF, Gridinsoft, SOCRadar on Aug 5, 2026 at 14:20 UTC. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection on Mar 6, 2026 at 11:24 UTC. Google Safe Browsing returned no flag on Mar 6, 2026 at 13:21 UTC. URLScan completed without a malicious verdict (score 0). PhishStats returned no feed match on Mar 6, 2026 at 13:22 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 10:11 UTC. Registration records for the domain list GoDaddy.com, LLC as the registrar and Mar 6, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 40.117.254.190 on AS8075 (Microsoft Corporation). The associated network metadata labels the endpoint as AS8075 Microsoft Corporation in Washington, US. The stored server header is Microsoft-IIS/10.0. Captured page title: “CurPay | Smart Digital Asset Tools with AVP®”. DOM analysis completed on Jul 9, 2026 at 02:20 UTC; stored DOM score 71/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Jul 29, 2026 at 02:26 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt / R13 as the certificate issuer with validity through Apr 27, 2026; checked Mar 15, 2026 at 05:41 UTC.
No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. The stored record does not establish the post-click interaction, and it does not claim a confirmed wallet-draining transaction or credential submission.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo