Ir para o relatório de segurança
Checked 09/08/2026 Ref D14B4AF0

MALICIOUS — CRITICAL

Verificação de phishing e segurança de codetohaven.com

codetohaven[.]com

PhishDestroy identifies codetohaven.com as an active brand impersonation domain masquerading as Aave, a prominent decentralized finance protocol.

100/100 evidence score · Critical
VirusTotal
12/91
Blocklists
1 · CryptoFirewall
Disponibilidade
Último ativo conhecido · HTTP 200
Report / Add Evidence Appeal this listing
2026-05-15 18:41 UTCÚltimo ativo conhecido · HTTP 200
View full size Wayback Baixar

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 12. Listas de bloqueio públicas relatando uma correspondência: 1. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@cosmotown.com. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260515-448FDF
Current status
HTTP 200 at latest stored check
Jump to section
Resumo do relatório

codetohaven.com — Último ativo conhecido (HTTP 200). Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 2 alerts; 1 external blocklist match (CryptoFirewall); PhishDestroy score 100/100. Registrador: TuringSign.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Stored AI analysis · 08/07/2026

Ref D14B4AF0

PhishDestroy identifies codetohaven.com as an active brand impersonation domain masquerading as Aave, a prominent decentralized finance protocol. This malicious site lures users by exploiting Aave’s trusted brand identity, potentially harvesting credentials or sensitive data under false pretenses. The domain leverages a fraudulent SSL certificate issued by Google Trust Services to appear legitimate, further deceiving visitors.

Analysis reveals 12 out of 95 security vendors on VirusTotal have flagged this domain, indicating widespread recognition of its malicious nature. Registered through TuringSign Inc. d/b/a Cosmotown on February 28, 2018, the domain resolves to IP address 104.21.74.2. This prolonged operational history suggests a sophisticated long-term impersonation campaign designed to exploit unwary users over time.

If you or your organization accessed codetohaven.com, immediately check for unauthorized transactions or credentials exposed to the site. Cease interaction with the domain entirely and block it at your network perimeter. Consider rotating exposed credentials, especially those related to Aave or cryptocurrency platforms. Report the domain to your security team and file a complaint with relevant authorities such as the FBI IC3 or your country’s cybercrime unit.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
Denunciar ↗
ScamAdviser
Scamadviser
80/100
Certificado TLS
Google Trust Services
Idade
8.4 yr
Status observado
Último ativo conhecido 200
PhishDestroy
DestroyList
Listado
Reports Sent
1
Cobertura dos dados13 recorded checks
VirusTotal 12 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS valid certificate, 48d WHOIS 103 mo old Captura de tela 3 captures · 3 sources Cadeia de redirecionamentos não investigado Scamadviser 80/100
Inteligência de segurança de rede
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed codetohaven.com malicious Sinkholed
DNS4EU codetohaven.com malicious Sinkholed
Stored URLQuery scan evidence · May 15, 2026 17:42 UTC Open source report

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
11/12
Ameaça detectada
codetohaven.com detectados e colocados na fila para análise completa
15/05/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
12/91 recorded on VirusTotal
30/07/2026
Google Safe Browsing
15/05/2026
Detecção de lista de bloqueio
Encontrado em 1 blocklist: CryptoFirewall
09/08/2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
09/08/2026
Sent Report Recorded
Stored sent-report record for registrar TuringSign Inc. d/b/a Cosmotown, hosting provider, 1 abuse contact
abuse@cosmotown.com
15/05/2026
Lista de Destruição Publicada
15/05/2026
Monitoring Continues
O domínio permanece acessível ou com acesso restrito; verificações futuras poderão atualizar esta observação.

Status da lista de bloqueios pública

Captura armazenada

Primary capture 1 / 3
Ver em tamanho real Wayback Baixar
Título da página
Code To HaveN
Certificado TLS
Valid transport encryption · Emitido por Google Trust Services · valid for 48 days

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Servidor / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Registrador TuringSign
Contato para abusosabuse@cosmotown.com
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISRDAP da ICANN para codetohaven.com →
Endereço IP 104.21.74.2 CDN
LocalizaçãoCA Toronto, CA
RedeAS13335 · Cloudflare, Inc.
IP reversoviewdns.info → rapiddns.io →
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
RegistroCriado 28/02/2018
Elapsed Since First Report 27h
O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último ativo conhecido.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Status HTTP200
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez15/05/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://codetohaven.com/
Servidores de nomesbyron.ns.cloudflare.commegan.ns.cloudflare.com
MX Records1 mail.gmell.site
TLS Fingerprint
TLS Observationvalid from 03/04/2026scanned 16/05/2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nada é enviado automaticamente.
Tecnologias · 8 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% de confiança
Google AdSense
Advertising

Google AdSense is a program run by Google through which website publishers serve advertisements that are targeted to the site content and audience.

www.google.com 100% de confiança
Funding Choices
Cookie compliance

Funding Choices is a messaging tool that can help you comply with the EU General Data Protection Regulation (GDPR), and recover lost revenue from ad blocking users.

developers.google.com 100% de confiança
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% de confiança
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% de confiança
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% de confiança
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% de confiança
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% de confiança
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

12 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed Previous stored snapshot: 11 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of codetohaven.com · checked May 15, 2026

55
Needs Work
Performance
FCP
3.55s
First Contentful Paint
LCP
6.19s
Largest Contentful Paint
CLS
0.043
Cumulative Layout Shift
TBT
493ms
Total Blocking Time
SI
4.92s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
URLScan Analyzed VirusTotal 12 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft Scamadviser 80 trust SSL Laboratórios Stored TLS valid CF Radar Open report WOT Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260515-448FDF Recipient: abuse@cosmotown.com
Page title stored with report: Code To HaveN
OSINT e Inteligência
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/codetohaven.com"
  title="PhishDestroy threat report for codetohaven.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.