Painel de análises
⚠️
Este domínio foi sinalizado como malicioso
Detected by 6 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Gere uma carta de reclamação oficial, elaborada por IA, para ser apresentada às autoridades responsáveis pelo combate ao crime cibernético.
app-shadow.github.io favicon

app-shadow[.]github[.]io

Relatório sobre segurança de domínios e inteligência contra ameaças

“Shadow Exchange™ | Home Official Site”

6/91 VT Active threat Aug 27, 2025 Unavailable since Jun 06, 2026 Base Wallet/Seed Phishing 1 Report Sent US US + more
65 Pontuação de risco
Resumo localizado do relatório

app-shadow.github.io: 6/91 detecções no VirusTotal. Consulte DNS, SSL, registrador, listas de bloqueio e evidências.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

PhishDestroy AI
HIGH
Ref
78C496F2
Score
65/100
Engine
PD-4 Turbo
This domain, app-shadow[.]github[.]io, is actively engaged in brand impersonation targeting Base, a cryptocurrency exchange platform. The threat type is classified as high-risk due to its deceptive infrastructure, which closely mimics the legitimate Base brand to facilitate fraudulent transactions or credential harvesting. As of the latest assessment, the domain remains operational and is actively serving content under the title 'Shadow Exchange™ | Home Official Site,' creating a false sense of legitimacy for unsuspecting users. Infrastructure analysis reveals several critical indicators of compromise. The domain is hosted on GitHub Pages and resolves to the IPv6 address 2606:50c0:8002::153, located within the United States under AS54113 (Fastly, Inc.). It employs a Let's Encrypt SSL certificate (R12), which, while providing encryption, does not validate the authenticity of the site. The domain has been flagged by 8 of 95 security vendors on VirusTotal, and it appears on one security blocklist, specifically PhishDestroy. These technical indicators, combined with the absence of verifiable registration details, underscore the domain's malicious intent. The current status of app-shadow[.]github[.]io remains active, posing an ongoing threat to users who may mistake it for the legitimate Base platform. Organizations and individuals are advised to implement immediate countermeasures, including blocking the domain at the network level and adding it to endpoint protection exclusion lists. Users should be educated on recognizing impersonation tactics, such as verifying SSL certificate issuers and scrutinizing domain names for subtle discrepancies. Additionally, monitoring for further indicators of compromise, such as associated IP addresses or subdomains, is recommended to mitigate potential risks.
Classification: HIGH · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
6 det.
URLScan
URLScan
Report ↗
Gridinsoft
0/100
ScamAdviser
Scamadviser
100/100
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Reports Sent
1
Cobertura dos dados VirusTotal 6 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready Bloqueios de DNS none SSL no cert WHOIS not parsed Screenshot não capturado Cadeia de redirecionamentos not probed Gridinsoft 0/100 Scamadviser 100/100
Sinais de segurança
SA Scamadviser Warnings 100/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website is being iframed by another website
According to the SSL check the certificate is valid The owner of the site has claimed the domain name for a long time This website has existed for quite some years DNSFilter considers this website safe

Pipeline de resposta a ameaças

Discovery
Checks
Reports
Availability
11/12
Descoberta e captação preventivas
Ameaça detectada
1/1 ✓
Ameaça detectada
app-shadow.github.io detectados e colocados na fila para análise completa
Aug 27, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 05, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
6 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Mar 02, 2026
Brand Impersonation
Impersonation of Base
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 05, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Denúncias de abuso enviadas
1/1 ✓
Denúncias de abuso enviadas
Denúncia de abuso enviada ao registrador GitHub Pages, hosting provider, 6 abuse contacts
abuse@app-shadow.github.iopostmaster@app-shadow.github.ioadmin@app-shadow.github.iowebmaster@app-shadow.github.ioinfo@app-shadow.github.iocontact@app-shadow.github.io
Aug 27, 2025
Publicação e disponibilidade
DestroyList Published · Monitoring Continues
1/2
Lista de Destruição Publicada
Aug 27, 2025
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Status da lista de bloqueios pública

MetaMask
MetaMask
Não encontrado
ScamSniffer
ScamSniffer
Não encontrado
Polkadot
Polkadot
Não encontrado
CryptoFirewall
CryptoFirewall
Não encontrado
OpenPhish
OpenPhish
Não encontrado
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
Não encontrado
Enkrypt
Enkrypt
Não encontrado
Phishunt
Phishunt
Não encontrado
Codeesura
Não encontrado
DiscordPhishing
DiscordPhishing
Não encontrado

Coleta de evidências

Live Snapshot
2025-08-27 05:25 UTC
Malicious · 6/91 engines
Forensic screenshot of app-shadow.github.io showing the phishing page layout
IP: 2606:50c0:8002::153
GitHub Pages
View Full Size URLScan Report Wayback Download

Inteligência de Domínios

Domainapp-shadow.github.io
Registrar GitHub Pages
Abuse contactabuse@app-shadow.github.io, postmaster@app-shadow.github.io, admin@app-shadow.github.io, webmaster@app-shadow.github.io, info@app-shadow.github.io, contact@app-shadow.github.io
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISICANN RDAP for app-shadow.github.io →
IP Address 2606:50c0:8002::153 US
GeoUS San Francisco, US
NetworkASAS54113 · AS54113 Fastly, Inc.
Reverse IPviewdns.info → rapiddns.io →
Status HTTP200
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vezAug 27, 2025
NameserversN/A
TLS Fingerprint02bdd44d1137ce2317d9aaccd36f753caa1fbec7…
TLS SAN Domainsgithub.comgithub.iogithubusercontent.com
Favicon Hashfavicon69b6bed89c9cd43debd1b98921a443d0
Page Title
Shadow Exchange™ | Home Official Site
Impersonates
Base Blur
TLS Certificate
Expired or unverified · Issued by Let's Encrypt / R12
Tecnologias · 6 identified
Mobirise
Page builders

Mobirise is a free offline app for Windows and Mac to easily create small/medium websites, landing pages, online resumes and portfolios.

mobirise.com 100% confidence
Varnish
Caching

Varnish is a reverse caching proxy.

www.varnish-cache.org 100% confidence
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% confidence
GitHub Pages
PaaS

GitHub Pages is a static site hosting service.

pages.github.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Fastly
CDN

Fastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.

www.fastly.com 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

6 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
CyRadar
Fortinet
G-Data
Sophos

Evidências arquivadas

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of app-shadow.github.io · checked Mar 2, 2026

62
Needs Work
Performance
FCP
2.56s
First Contentful Paint
LCP
18.15s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
10.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidências e relatórios externos

Análise de Segurança
URLScan VirusTotal 6 det. ChainPatrol URLQuery Scanned Gridinsoft 0 Scamadviser 100 SSL Labs CF Radar Scanned WOT Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback Archived
DNS e Rede
nslookup.io DNS bgp.tools ASN/Route
SEO e domínio
SpyFu Moz DA/PA Ahrefs Backlinks Análise aprofundada
Report
ChainAbuse

Você foi afetado por este site?

Você não está sozinho e não há nada de que se envergonhar. Os golpistas são criminosos sofisticados que se aproveitam da confiança alheia. Relatar sua experiência é a arma mais poderosa contra a fraude — sua denúncia pode impedir que outras pessoas se tornem vítimas e ajudar as autoridades a tomarem medidas. O silêncio é a maior vantagem do golpista. Quebre isso.

Se você já interagiu com esse domínio, inseriu informações pessoais ou conectou uma carteira de criptomoedas — tome medidas imediatas. Abaixo, você encontra recursos para ajudá-lo a relatar o incidente e se proteger.

Chainabuse
Denunciar endereço de carteira de criptomoedas, transação ou URL de phishing
FBI IC3
FBI IC3
Denunciar crimes na internet (EUA)
Europol
Europol
Denunciar crimes cibernéticos (UE)
Action Fraud
Action Fraud
Denunciar fraudes e crimes cibernéticos (Reino Unido)
SEAL
SEAL-ISAC
Security Alliance — inteligência sobre ameaças de criptografia
Recurso de domínio
Conteste esta listagem caso se trate de um falso positivo
Cuidado com os golpistas que prometem recuperação! Depois de você ter sido vítima de um golpe, os criminosos podem entrar em contato com você novamente, fingindo ser “agentes de recuperação”, advogados ou investigadores que afirmam poder recuperar seus fundos perdidos — mediante o pagamento de uma taxa. Este é um segundo golpe. Nenhum serviço legítimo solicitará pagamento antecipado para recuperar criptomoedas roubadas. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contatos oficiais para casos de crimes cibernéticos, or gerar uma reclamação com tecnologia de IA →

Selecione seu país...
Mais de 180 países
Zero-PII — seus dados nunca saem do navegador A IA escreve no seu idioma

Relatórios relacionados a domínios

app-shadow-com.weebly.com
app-shadow-com.weebly.com
9 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 detecções
defilllama.at
defilllama.at
5 detections

Other Domains on 2606:50c0:8002::153 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

yjasur039-cyber.github.io favicon yjasur039-cyber.github.io 18/95 trustwallet-access.com favicon trustwallet-access.com 17/95 differsheet1.github.io favicon differsheet1.github.io 17/95 brigh1245.github.io favicon brigh1245.github.io 17/95 trongdatlaptrinh.github.io favicon trongdatlaptrinh.github.io 17/95 victorlua-hash.github.io favicon victorlua-hash.github.io 16/95

More Domains at GitHub Pages 6 sinalizados

realonepranshu.github.io favicon realonepranshu.github.io 16/95 prashantrana1494.github.io favicon prashantrana1494.github.io 15/95 mohith6929.github.io favicon mohith6929.github.io 12/95 craik07.github.io favicon craik07.github.io 15/95 skari005.github.io favicon skari005.github.io 12/95 louiseka-10.github.io favicon louiseka-10.github.io 15/95

Other Base Impersonation Domains

These domains also target Base users. View all Base threats →

theccguydeliveries.netlify.app theccguydeliveries.netlify.app 22 bafybeibdyr3vrviyiqdrraxyk5dxy5fb6subupjbgqwyvki3b7pn2h32lm.ipfs.w3s.link bafybeibdyr3vrviyiqdrraxyk5dxy5fb6subupjbgqwyvki3b7pn2h32lm.ipfs.w3s.link 21 ccgdelivery.netlify.app ccgdelivery.netlify.app 21 exodus-7nr.pages.dev exodus-7nr.pages.dev 21 globalcoda.moba-gamers.com globalcoda.moba-gamers.com 21 gxdrtnbsnkxskrskxredit.com gxdrtnbsnkxskrskxredit.com 21 gameplayablecoin.xyz gameplayablecoin.xyz 20 micro365.live micro365.live 20

About This Report: app-shadow.github.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Shadow Exchange™ | Home Official Site”, which may be designed to impersonate Base.

app-shadow.github.io has been flagged by 6 security vendors as of August 1, 2026.

Se você acredita que esta listagem esteja incorreta, você pode apresentar um recurso. Para obter mais informações sobre nossa metodologia, acesse nosso Página de perguntas frequentes.

Verificar qualquer domínio

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Report

Feed de ameaças em tempo real

Recent phishing reports and observed availability changes

Monitor

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Recomendações e orientações para as vítimas

Estima-se que $51 billion foram transferidos para carteiras de criptomoedas ilícitas em 2024 (source). Se você interagiu com app-shadow.github.io — aja agora.

O que devo fazer agora mesmo?
Urgent
  • Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
  • Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
  • Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
  • Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
  • Cartões de congelamento se você inseriu dados bancários no site de phishing
Que informações devo coletar para o meu relatório?
Diretrizes do FBI

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

  • Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
  • Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID da transação (hash) — o identificador único da transação na blockchain
  • Datas e horários exatos — de cada transação e do primeiro contato com o golpista
  • Screenshots — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
  • Todas as URLs e domínios utilizado pelo golpista (incluindo app-shadow.github.io)
  • Communications — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

A quem devo denunciar o golpe?
  • FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
  • Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
  • Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
  • Sua corretora de criptomoedas — entre em contato com o suporte da Coinbase/Binance/Kraken para bloquear o endereço do golpista
  • Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

O FBI recuperou mais de US$ 1 bilhão em fraudes envolvendo criptomoedas em 2024, graças às denúncias das vítimas. Sua denúncia é importante.

Como os golpes envolvendo criptomoedas costumam funcionar?
  • Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
  • Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
  • Pig butchering — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
  • Golpes relacionados à recuperação — vítimas são alvo, MAIS UMA VEZ, de falsos “agentes de recuperação” que exigem o pagamento de taxas antecipadas. É sempre uma fraude
  • Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
  • Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar
Como posso me proteger no futuro?
  • Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
  • Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
  • Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
  • Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
  • "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes
Qual é a dimensão do problema dos golpes envolvendo criptomoedas?
  • $51 billion foram desviados para carteiras de criptomoedas ilícitas em 2024 — CoinLedger
  • Pig butchering as perdas cresceram 40% em relação ao ano anterior, sendo agora o tipo de fraude que mais cresce
  • Apenas cerca de 5% das vítimas denunciam — sua denúncia ajuda a desmantelar redes criminosas
  • O FBI recuperou mais de US$ 1 bilhão em 2024, graças às denúncias das vítimas — FBI.gov

Fontes: FBI · CoinLedger · WorldMetrics

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog