app-migratesfun[.]live
The domain app-migratesfun.live is a generic phishing site designed to deceive users into disclosing sensitive information. It does not impersonate a specific brand or employ a known drainer kit. As of the latest verification, app-migratesfun.live has been taken offline, though it previously posed an elevated risk for credential theft or other fraudulent activities.
Technical analysis of app-migratesfun.live reveals limited detection, with 2 of 95 VirusTotal security vendors flagging the domain, including Fortinet and SOCRadar. The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 23, 2026, and resolves to the IP address 104.21.14.30, hosted by Cloudflare in Canada. It appears on 3 security blocklists (PhishDestroy, MetaMask, and SEAL) and uses an SSL certificate issued by Let's Encrypt (E7). The observed page title was 'Just a moment...', and technologies detected include HSTS, Cloudflare, and HTTP/3. Google Safe Browsing has not flagged the domain, and its Gridinsoft trust score is 0/100.
Users who may have interacted with app-migratesfun.live should immediately change any exposed credentials, enable two-factor authentication (2FA) on affected accounts, and monitor for signs of fraud or unauthorized access. If financial or cryptocurrency accounts were involved, revoke any suspicious token approvals and consider transferring funds to a new wallet. Report the phishing domain to relevant platforms, such as Google Safe Browsing, PhishTank, or local cybersecurity authorities, to aid in broader mitigation efforts.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Проверка по блок-листам
Источников: 10 · синхронизировано 10.08.2026
Хронология обнаружения
Сохранённые наблюдения в хронологическом порядке.
-
Доступность
Доступность: впервые отмечено как unknown
993d00c35140 -
Доступность
Доступность: unknown → protected
985c9a0958dd -
Доступность
Доступность: protected → unknown
a7e69500fbd3 -
Доступность
Доступность: unknown → protected
c8ff5b8600b5 -
Доступность
Доступность: protected → unknown
7cebcfd4071c -
Доступность
Доступность: unknown → protected
eddf45e5b2e4 -
Доступность
Доступность: protected → unknown
ca255b61650a -
Доступность
Доступность: unknown → protected
37a73119603e -
Доступность
Доступность: protected → unknown
d8f7d37d7f95 -
Доступность
Доступность: unknown → protected
607d59f40e67
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of app-migratesfun.live · checked Mar 23, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание