mail[.]mewe-fintech[.]com
“Mewe Fintech | Trading with a reliable broker.”
mail.mewe-fintech.com — Contenuto non disponibile. Simulazione del marchio: Base. Riepilogo delle prove: VirusTotal 10/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); Spamhaus DBL_SPAM; PhishDestroy score 80/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis shows that mail.mewe-fintech.com was registered on February 21, 2026 and is currently taken offline. The domain resolves to IP address 198.12.80.250, which is hosted in the United States under AS36352 (HostPapa). An SSL certificate with rating R13 is present, indicating a typical commercial certificate without extended validation. The page title returned by the site, "Mewe Fintech | Trading with a reliable broker," suggests the domain is attempting to masquerade as a financial services provider named Mewe Fintech.
Ten of ninety‑three security vendors on VirusTotal flagged the domain, providing independent confirmation of malicious intent. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy service, reinforcing the assessment of elevated risk. The threat type is classified as generic phishing, consistent with the observed impersonation of a broker‑related brand. Defenders should continue to block DNS resolution to 198.12.80.250, enforce URL filtering for the full hostname, and monitor for any resurgence of the domain on additional blocklists.
Because the site is offline, immediate infection vectors are unlikely, but the infrastructure—particularly the shared hosting provider—may host other malicious actors. Continuous observation of HostPapa‑associated IP ranges and periodic re‑scans of the domain are recommended to detect any re‑activation. The evidence base is limited to registration metadata, SSL details, VirusTotal detections, and blocklist entries; no content analysis beyond the page title is available, so further investigation should focus on network‑level indicators and potential reuse of the hosting environment.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo