app-aage[.]com
“Aave - Open Source Liquidity Protocol”
Resumo das evidências
The domain app-aage.com was registered on February 21, 2026 and is currently taken offline. DNS resolution returns the IPv6 address 2606:4700:3030::6815:1001, which belongs to Cloudflare, Inc. (AS13335) and is geolocated to the United States. The site presented the page title "Aave - Open Source Liquidity Protocol," directly referencing the legitimate Aave brand. The listed scam type is wallet/seed phishing, indicating an attempt to harvest private keys or seed phrases from users who believe they are interacting with an official Aave service.
The domain appears on one security blocklist and is explicitly blocked by PhishDestroy. VirusTotal analysis recorded a single positive detection out of 93 security vendors, suggesting at least one scanner identified malicious characteristics. The SSL certificate is reported as "WE1," but no further details about its validation level are available.
Observed evidence points to a brand‑impersonation campaign targeting Aave users, but the exact content of the phishing page, any credential‑harvesting URLs, or the phishing kit employed have not been captured. Defenders should add app-aage.com and its associated Cloudflare IPv6 address to blocklists, monitor for re‑registration or similar impersonation attempts, and share this indicator with upstream threat‑intel feeds. Continuous observation of Cloudflare‑hosted infrastructure for related domains is recommended, as the provider can mask the true origin of future phishing deployments.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo