Sicurezza del dominio e intelligence sulle minacce

switchfi.app

Name: switchfi.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

In breve

switchfi.app: Imitazione di 1inch, rilevato da PhishDestroy il 2026-10-23. Rischio: critico (100/100). Registrar: Namecheap. Stato: Ultimo attivo conosciuto. Hosting: Cloudflare, Inc. PhishDestroy ha inviato 1 segnalazione di abuso. VirusTotal: 13/92 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

“SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”

Registrar: Namecheap
Resolved IP: 172.67.162.127
Registered: 02/06/2026

PhishDestroy assessment Critico

100/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato Oct 23, 11:24 UTC· HTTP probe

Segnali di rischio

Rilevamenti VirusTotal: 13/92 Corrispondenze della blocklist memorizzate: 2 Etichetta automatica del marchio: 1inch

VirusTotal

13 / 92

engine detections

Google Safe Browsing

Nessun flag di minaccia

URLQuery

detections

OTX

community references

Acquisizioni della pagina

apri galleria

Età del dominio

143 days

Segnalazioni inviate

visualizza cronologia

Riepilogo del rapporto

Imitazione di 1inch: switchfi.app — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 13/92 (alphaMountain.ai, Bfore.Ai PreCrime…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 13 / 92 · OTX 2 references 6 sources

VirusTotal

13 / 92 engine detections

2026-10-23 02:52 UTC

Apri il rapporto

URLQuery

2 det.

Apri il rapporto

OTX

2 community references

2026-10-23 02:53 UTC

Apri il rapporto

Cloudflare Radar

provider verdict: clean

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-23 02:52 UTC

Apri il rapporto

URLScan

Nessun flag malevolo

2026-10-23 03:24 UTC

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

PhishDestroy threat report2026-10-23 02:57:13 UTC

Overview

PhishDestroy added switchfi.app to its internal blocklist after VirusTotal reported eleven malicious and two suspicious detections on 2026-10-23. The recorded page title on 2026-10-23 was “SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”. The domain was first seen by PhishDestroy on 2026-10-23.

How the scam works

Detections of phishing classifications indicate the site could be used to present a fake cryptocurrency exchange that tricks users into entering wallet addresses or credentials, a common tactic in crypto‑related scams.

Evidence

VirusTotal scanned the domain on 2026-10-23 and returned thirteen detections, including eleven malicious and two suspicious across ninety‑two engines. Google Safe Browsing checked the domain on the same day and did not flag it. urlscan.io captured the site on 2026-10-19; its overall verdict was clean, but its engine scoring marked it malicious with a score of 100. External blocklists MetaMask and SEAL listed the domain (2 listings) and OTX recorded two pulses referencing it. PhishDestroy’s internal list marks the domain as blocked.

Infrastructure

The domain was registered on 2026-06-02 through Namecheap Inc., giving it an age of about 138 days at the time of observation. DNS records captured on 2026-10-23 listed Cloudflare A records 172.67.162.127 and 104.21.42.140 (and corresponding AAAA records), and the TLS certificate observed was issued by Google Trust Services, valid from 2026-09-29 to 2026-12-28. No DNSSEC records were present.

What to do

Visitors should avoid entering any cryptocurrency credentials, wallet addresses, or private keys on this site and monitor related accounts for unexpected activity. Security teams should block switchfi.app at the network perimeter, log any access attempts, and update threat feeds to include this domain.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-10-23T03:22:38Z

Osservato: 2026-10-23T03:22:38Z · Retrieved: 2026-10-23T03:26:20Z

Uuid	01a166c8-0c5d-75ae-b19e-39241c841271
Final url	https://switchfi.app/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://switchfi.app/", "from": "http://switchfi.app/", "status": 307 } ]
Ip	172.67.162.127
Contacted domains	[ "fonts.gstatic.com", "region1.google-analytics.com", "fonts.googleapis.com", "www.googletagmanager.com" ]
Contacted IP addresses	[ "2001:4860:4802:34::36", "142.251.110.94", "2a00:1450:4001:c21::5f", "2a00:1450:4001:c15::61", "172.67.162.127" ]
Asns	[ "15169", "13335" ]
Countries	[ "US", "DE" ]
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Script hashes	[ "2a942e0c1758e3c55545b17b2268065be42d4f414e4594c3e76351859aa26aef", "0278ac8d4cdd84321e5234eb8722b46ec448bf4e4b81fe7d42364a2332a6e175", "358d9afbb1ab5befa2f48061a30776e5bcd7707f410a606ba985f98bc3b1c034" ]
Globals	[ "gtag", "dataLayer", "sfIcon", "google_tag_data", "google_tag_manager", "onYouTubeIframeAPIReady", "gaGlobal", "iconSlug", "iconUrl", "safeIconUrl", "tronScanLogo", "previewDestinationAddress", "parseUnitsStr", "loadLib", "ensureEthers", "ensureSolanaWeb3", "explorerUrl", "sleep", "tokenStyle", "evmNamespaceProvider", "ensureEvmProvider", "legacyEvmName", "collectEvmChoices", "evmErr", "tronProviderObj", "tronWebNow", "connectTron", "tronHex", "tronTxIdFromHex", "sameTronAddress", "invalidLifiTronTransaction", "tronBytesHex", "tronProtoMessage", "tronProtoInt", "tronProtoUint", "tronProtoBytes", "tronProtoASCII", "decodeLifiTronRawData", "tronObject", "tronJSONInt" ]
Tls	{ "san": [ "switchfi.app", "*.switchfi.app" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "switchfi.app", "protocol": "QUIC", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Età del dominio (giorni)	141
Apex age days	141
Tls age days	23
Giorni di validità TLS	90
Requests	168
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-23T01:43:24Z

Osservato: 2026-10-23T01:43:24Z · Retrieved: 2026-10-23T01:50:24Z

Uuid	92d3fe86-1c88-443b-85d9-7a51c24b262a
Final url	https://switchfi.app/
Stato	200
History	[ { "url": "https://switchfi.app/", "status": 200 } ]
DOM structure hash	8c043a43184bd17cccc410805642d4049c763b54ad6729f2df2ef5515ea99ca1
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Phishing v2	[ "phishing" ]
Rischi del dominio	[ "Economy & Finance", "Business & Economy" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "switchfi.app", "type": "A", "value": "104.21.42.140" }, { "name": "switchfi.app", "type": "A", "value": "172.67.162.127" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" } ]
DNSSEC valido	false
Ip	104.21.42.140

VirusTotal · 2026-10-23T02:06:17Z

Osservato: 2026-10-23T02:06:17Z · Retrieved: 2026-10-23T02:52:16Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 11, "suspicious": 2, "undetected": 33 }
Vendor labels	{ "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Bfore.Ai PreCrime": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Prima rilevazione	2026-06-03T05:36:11Z
Record DNS	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 include:_spf.mx.cloudflare.net ~all" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "ttl": 21600, "type": "NS", "value": "lakas.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route1.mx.cloudflare.net", "priority": 6 }, { "ttl": 21600, "type": "NS", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route2.mx.cloudflare.net", "priority": 29 }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" }, { "ttl": 300, "type": "MX", "value": "route3.mx.cloudflare.net", "priority": 45 }, { "ttl": 300, "type": "A", "value": "104.21.42.140" }, { "ttl": 300, "type": "A", "value": "172.67.162.127" } ]
Dns at	2026-10-23T02:11:51Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "switchfi.app", "*.switchfi.app" ], "issuer": "Google Trust Services / WE1", "serial": "2415b79d03b9d60813fb8ecfb4fa00ec", "sha256": "94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf", "subject": "switchfi.app", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "registration": "2026-06-02T08:03:23Z", "registrar expiration": "2027-06-02T08:03:23Z", "last update of RDAP database": "2026-10-22T12:27:43Z" }, "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068" }

Website checks · 2026-10-23T01:50:46Z

Mail configuration	{ "mx": [ "route1.mx.cloudflare.net", "route2.mx.cloudflare.net", "route3.mx.cloudflare.net" ], "spf": "v=spf1 include:_spf.mx.cloudflare.net ~all", "dane": true, "spf_lookups": 1 }
Record CAA	{ "domain": "switchfi.app" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:47:34Z", "first": "2026-10-23T01:47:34Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 22976 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://switchfi.app/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 202 }
Titolo e metadati della pagina	{ "ogUrl": "https://switchfi.app/", "title": "SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain", "ogType": "website", "robots": "index, follow", "ogImage": "https://switchfi.app/og.png", "ogTitle": "SwitchFi — Swap & Exchange Crypto at the Best Rate", "keywords": "crypto swap, crypto exchange, exchange crypto, convert crypto, cross-chain swap, cross-chain exchange, instant exchange, DEX aggregator, best rate, USDT bridge, Tron swap, Bitcoin swap, non-custodial", "themeColor": "#ffffff", "description": "SwitchFi is a non-custodial crypto exchange & swap router. Compare cross-chain routes across DEX aggregators to swap, exchange or convert crypto at the best rate — pay from EVM, Tron, Bitcoin or Solana.", "twitterCard": "summary_large_image", "canonicalUrl": "https://switchfi.app/", "ogDescription": "Non-custodial cross-chain swap & exchange router. Compare routes and settle at the best rate — EVM, Tron, Bitcoin, Solana." }
Trackers	{ "requests": 157, "trackers": [ { "name": "Google Tag", "company": "Google", "country": "US", "category": "Advertising", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 4 }, { "name": "Google Analytics", "company": "Google", "country": "US", "category": "Site Analytics", "requests": 1 } ] }
Moduli e contenuti misti	{ "no_sri": [ "https://www.googletagmanager.com/gtag/js" ], "third_party_scripts": 1 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 6, "tls": 18, "wait": 824, "connect": 6, "download": 9 }, "response_ms": 863 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 104527, "co2_grams": 0.0038, "cleaner_than": 21 }
Dns server	{ "ns": [ { "ip": "173.245.58.157", "host": "fiona.ns.cloudflare.com" }, { "ip": "108.162.193.194", "host": "lakas.ns.cloudflare.com" } ], "zone": "switchfi.app" }
Location	{ "ip": "2606:4700:3037::ac43:a27f", "asn": "13335", "org": "Cloudflare, Inc.", "city": "San Francisco", "country": "US" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "switchfi.app" }
Record DNS	{ "A": [ "104.21.42.140", "172.67.162.127" ], "MX": [ "{\"exchange\": \"route3.mx.cloudflare.net\", \"priority\": 45}", "{\"exchange\": \"route1.mx.cloudflare.net\", \"priority\": 6}", "{\"exchange\": \"route2.mx.cloudflare.net\", \"priority\": 29}" ], "NS": [ "lakas.ns.cloudflare.com", "fiona.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"fiona.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416149241, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "v=spf1 include:_spf.mx.cloudflare.net ~all", "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" ], "AAAA": [ "2606:4700:3032::6815:2a8c", "2606:4700:3037::ac43:a27f" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": "DENY", "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3037::ac43:a27f", "family": 6 }
Redirects	{ "chain": [ "https://switchfi.app" ] }
Tech stack	{ "technologies": [ "Alpine.js", "Google Analytics", "Google Font API", "Cloudflare", "Open Graph", "HTTP/3" ] }
Page links	{ "internal_count": 11 }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

Domande su switchfi.app

switchfi.app è affidabile?

No. PhishDestroy classifica switchfi.app come Imitazione di 1inch (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-10-23. VirusTotal: 13/92 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a switchfi.app?

No. Non collegare un wallet, non firmare messaggi e non approvare token su switchfi.app. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato switchfi.app?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Extracted from stored page analysis

Observed indicators

14 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH

0x311935cd80b76769bf2ecc9d8ab7635b2139cf82Format validated · Domain analysis

ETH

0x3dfe637b2b9ae4190a458b5f3efc1969afe27819Format validated · Domain analysis

ETH

0x4200000000000000000000000000000000000006Format validated · Domain analysis

ETH

0x50327c6c5a14dcade707abad2e27eb517df87ab5Format validated · Domain analysis

ETH

0x570a5d26f7765ecb712c0924e4de545b89fd43dfFormat validated · Domain analysis

ETH

0x5aea5775959fbc2557cc8789bc1bf90a239d9a91Format validated · Domain analysis

ETH

0x6a6337ae47a09aea0bbd4faeb23ca94349c7b774Format validated · Domain analysis

ETH

0x74472e7d35395a6b5add427eecb7f4b62ad2b071Format validated · Domain analysis

ETH

0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48Format validated · Domain analysis

ETH

0xC02aaA39b223FE8D0A0e5C4F27eAD9083C756Cc2Format validated · Domain analysis

ETH

0xc9de0f3e08162312528ff72559db82590b481800Format validated · Domain analysis

ETH

0xca0303e8b9a738121777116dcea419fe524f271aFormat validated · Domain analysis

ETH

0xce7de646e7208a4ef112cb6ed5038fa6cc6b12e3Format validated · Domain analysis

ETH

0xdAC17F958D2ee523a2206206994597C13D831ec7Format validated · Domain analysis

IoC extraction recorded 2026-10-23 04:00:17 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

SEAL Presente Visualizza fonte

Ultimo controllo 2026-10-23 18:20:01 UTC

Acquisizione salvata · 9 acquisizioni

Screenshot di switchfi.app — **Acquisizione principale**2026-10-23 03:24 UTC 1 / 9

FonteAcquisizione principale

Recorded2026-10-23 03:24 UTC

StateAcquisizione archiviata

Position1 / 9

Apri acquisizione Wayback Scarica

Observed page title

SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

Automated brand references

1inch Across Apple Arbitrum Avalanche Base Berachain Ethereum +18

Certificato TLS

Emesso da Google Trust Services / WE1 · la validità salvata scade tra 65 giorni

Dettagli del dominio

Dominio

URLScan verdict Analisi completata score 0 report ↗

Observed indicators14 wallet · 0 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.

OTX tags 2026-10all-domainsblocklistcryptodominidrainerfraudmonthlyphishdestroyphishingscam

Registrar Namecheap

(SE)

Contatto abusiabuse@namecheap.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per switchfi.app →

RegistrazioneCreato 02/06/2026 (143d) — Expires 02/06/2027

Stato HTTP200

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta23/10/2026

DOM Analysisanalyzed 23/10/2026score 70/10026 brand signals

IoC Extractionscanned 23/10/202614 wallet · 0 Telegram IoCs

Submitted URLhttp://switchfi.app/

Favicon Hash

ID del caso

ICANN OVERSIGHT

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.

L’accreditamento è un contratto, non una certificazione di sicurezza.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONFinanziamento dell’ICANN, contratti e supervisione degli abusi DNS

Accountability draft Nulla viene inviato automaticamente.

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Shared CDN edge

Resolved IP: 172.67.162.127
ASN della rete: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

La reputazione Edge-IP non è attribuita a questo dominio.

Nameserver 2

fiona.ns.cloudflare.com
lakas.ns.cloudflare.com

Mail routing 3 MX records

route2.mx.cloudflare.netpriority 29
route1.mx.cloudflare.netpriority 6
route3.mx.cloudflare.netpriority 45

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: Google Trust Services / WE1
Valido dal: 2026-09-29 05:31:50
Valido fino al: 2026-12-28 06:29:28
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf

Nomi del certificato · 2 SAN

switchfi.app
*.switchfi.app

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 172.67.162.127 rapiddns.io

Latest Classified Outcome 2026-10-23 11:24:10 UTC

Primary outcome Contenuto attivo reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Contenuto attivo Ordinary HTTP content served 90% 2026-10-23 11:24:10 UTC

RDAP registration Sconosciuto

Observed timeline last reachable: 2026-10-23 11:24:10 UTC last content: 2026-10-23 11:24:10 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.switchfi.appDomain record

The original observation time is not recorded for these hostnames.

Tecnologie · 4 identified

Alpine.js

JavaScript frameworks

Google Analytics

Analytics

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

13 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-23 02:52:22 UTC Snapshot archiviato precedente: 13 detections

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Sophos

VIPRE

Prove archiviate

Wayback Machine Snapshot

È disponibile un'istantanea storica per la revisione delle prove

Visualizza archivio

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di switchfi.app · checked Oct 23, 2026

Good

Performance

FCP

1.67s

First Contentful Paint

LCP

1.67s

Largest Contentful Paint

CLS

0.016

Cumulative Layout Shift

TBT

198ms

Total Blocking Time

3.6s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Ultima osservazione con sito raggiungibile: 2026-10-23 11:24:10 UTC
Ultima osservazione del contenuto: 2026-10-23 11:24:10 UTC
Estimate basis: Currently reachable

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-23 11:24:10 UTC
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content

content_served

Attività registrata

6 entries

Segnalazione di abuso inviata
PD-20261023-766B2A

abuse@namecheap.com

2026-10-23 03:32:59 UTC
URLScan
Page captured
Visualizza fonte
2026-10-23 03:24:30 UTC
AlienVault OTX
2 community references
Visualizza fonte
2026-10-23 02:53:09 UTC
Google Safe Browsing
Nessun flag di minaccia
Visualizza fonte
2026-10-23 02:52:38 UTC
VirusTotal
13/92 engine detections
Visualizza fonte
2026-10-23 02:52:22 UTC
Aggiunto a PhishDestroy
switchfi.app
Visualizza fonte
2026-10-23 01:39:18 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

switchfi.app

Dati e relazioni esterne

Analisi della sicurezza

URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery 2 det. SSL Laboratori Date del certificato archiviato valide CF Radar Apri il rapporto OTX 2 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Sent: 2026-10-23 03:32:59 UTC Voci del registro: 1 Case ID: PD-20261023-766B2A Recipient: abuse@namecheap.com

Titolo della pagina archiviato con la segnalazione: SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

Evidenze URLScan Evidenze VirusTotal Evidenze URLQuery Screenshot 66.5 KB

PDF notice generated Notice text archived (289 chars)

Testo della notifica di abuso così come inviato al provider

Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback Archived

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

6 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Ultimo attivo conosciuto

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui switchfi.app)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-23 02:57:13 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/switchfi.app"
  title="PhishDestroy threat report for switchfi.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

switchfi.app

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Dettagli raccolti dalle fonti

Domande su switchfi.app

switchfi.app è affidabile?

È sicuro collegare un wallet a switchfi.app?

Cosa devo fare se ho usato switchfi.app?

Approfondisci

Observed indicators

Acquisizione salvata · 9 acquisizioni

Dettagli del dominio

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Rete & certificati

Nameserver 2

Mail routing 3 MX records

Latest Classified Outcome 2026-10-23 11:24:10 UTC

Analisi di VirusTotal

Prove archiviate

Availability observations

Attività registrata

Infrastruttura e rapporti correlati

Altri rapporti sul bordo Cloudflare condiviso 1

Same automated brand label: 1inch 8

Stesso registrar: Namecheap 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Official reporting routes

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro