univ4labs[.]net
“Uniswap | Trade Crypto on DeFi’s Leading Exchange”
Riepilogo delle prove
PhishDestroy identifies univ4labs.net as a brand impersonation threat designed to steal user credentials under the guise of a legitimate academic service. The domain mimics university-related branding to deceive visitors into entering login details, which are then harvested by attackers. Technical analysis confirms the site is actively engaging in fraudulent activity with no legitimate educational purpose. This domain was flagged by 14 security vendors on VirusTotal out of 95 analysis engines, indicating elevated risk. univ4labs.net was registered on May 30, 2024 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolved to IP address 172.67.210.192 via a Google Trust Services SSL certificate. It has been blocked by Enkrypt and flagged on at least one major security blocklist. If you visited univ4labs.net or entered any credentials, immediately change passwords for that account and enable multi-factor authentication. Scan your device for malware and monitor accounts for unauthorized access. Report the incident to your organization and consider using a password manager to prevent reuse across sites. Never re-enter credentials on this domain.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260328-177D3B- Titolo della pagina acquisita
- Uniswap | Trade Crypto on DeFi’s Leading Exchange
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | app.uniswap.org/assets/index-mx90hcrz.js |
audit | Hunting_JS_WebAssembly |
| DigiCert UltraDNS | bscrpc.com |
malicious | Sinkholed |
| DNS4EU | univ4labs.net |
malicious | Sinkholed |
| Quad9 DNS | univ4labs.net |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
9 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
inactive- Disponibilità
unreachable- Causa
registration_expired_pending_delete- Meccanismo
pending_delete- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
Indisponibilità stimata
Tempo fino all’indisponibilità: 0 hSHA-256 della prova 546d0cff83f0
Cronologia del rilevamento
-
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d -
Disponibilità
DNS inattivo → Sconosciuto
aac56b9791fe -
Disponibilità
Sconosciuto → DNS inattivo
fd1fd053332f -
Disponibilità
DNS inattivo → Inattivo
e8f9980a35a5 -
Disponibilità
Inattivo → DNS inattivo
f52d526b76a1 -
Disponibilità
DNS inattivo → Sconosciuto
793cdbae3153 -
Disponibilità
Sconosciuto → Inattivo
ff5187d7f8ff -
Disponibilità
Inattivo → Sconosciuto
c22034cc1888 -
Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c -
Disponibilità
DNS inattivo → Inattivo
50b5669b71b5
Mostra tutto (15)
-
Disponibilità
Inattivo → DNS inattivo
641ed81dc4d5 -
Disponibilità
DNS inattivo → Sconosciuto
64cb1e620e15 -
Disponibilità
Sconosciuto → Inattivo
35ba433c996b -
Disponibilità
Inattivo → Sconosciuto
d0e5c0eed4b9 -
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f -
Disponibilità
DNS inattivo → Inattivo
0a863ce2f8ce -
Disponibilità
Inattivo → DNS inattivo
ca9ed662b468 -
Disponibilità
DNS inattivo → Sconosciuto
9b9153d7940c -
Disponibilità
Sconosciuto → Inattivo
40ff60bdca4b -
Disponibilità
Inattivo → DNS inattivo
92f667ff6e00 -
Disponibilità
DNS inattivo → Sconosciuto
83e90b318c1b -
Disponibilità
Sconosciuto → Inattivo
c658320a99a5 -
Disponibilità
Inattivo → DNS inattivo
9eda8dc3b7e8 -
Disponibilità
DNS inattivo → Sconosciuto
d9d4c9e44030 -
Disponibilità
Sconosciuto → Inattivo
546d0cff83f0
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 27/03/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Intelligence della comunità
1 segnalazione della comunità
CategoriaPHISHING
Automated report created by SEAL
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Informazioni forensi
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of univ4labs.net · checked Mar 28, 2026
Domini simili
79 domini simili memorizzati
Mostra tutto (67)
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo