ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
app[.]hvvpvrlivuid[.]com
“40.672 | HYPE/USDC | Hyperliquid”
Вердикт по угрозе
Высокий
55/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 1/93
Олицетворение бренда: Foundation
Краткий обзор отчёта
app.hvvpvrlivuid.com — Контент недоступен. Олицетворение бренда: Foundation; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 1/93 (Gridinsoft); PhishDestroy score 55/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
The domain app.hvvpvrlivud.com was a cryptocurrency phishing site engaged in brand impersonation targeting users of the 'foundation' platform. It posed as a legitimate service to deceive victims into connecting wallets, potentially leading to unauthorized transactions or fund theft. No drainer kit was identified, but the site operated as a scam under the guise of 'Hyperliquid' trading. As of the latest verification, app.hvvpvrlivud.com has been taken offline.
Technical indicators show app.hvvpvrlivud.com was flagged by 1 of 95 VirusTotal security vendors, including Gridinsoft, which assigned a trust score of 0/100. The domain appeared on 1 security blocklist (PhishDestroy) but was not flagged by Google Safe Browsing. It was created on February 21, 2026, and resolved to the IP address 45.134.10.34, hosted by AS400529 Infraly, LLC in the US. The SSL certificate was issued by R13, and the observed page title was '40.672 | HYPE/USDC | Hyperliquid'. Registrar details were not available.
Victims who interacted with app.hvvpvrlivud.com should immediately revoke any token approvals granted to the site and transfer remaining funds to a new wallet. Enable two-factor authentication on all accounts and monitor for unauthorized transactions. Report the domain to relevant platforms, including the impersonated brand's support team, and submit abuse reports to the hosting provider (Infraly, LLC) and SSL issuer (R13). If financial loss occurred, file a report with local cybercrime authorities.
VirusTotal
1 det.
URLScan
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Охват данных
VirusTotal
1 / 93
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS400529 INFRALY-LLC, US
Репутация IP
abuse score 0/100 0 reports checked 15.06.2026
IP-адрес
45.134.10.34
Registration (base domain)hvvpvrlivuid.com · Создано 21.02.2026 (173d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026score 15/1002 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 2
Shared IP 45.134.10.34 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Foundation impersonation 8
These domains also target Foundation users. View all Foundation threats →
home-io-trez-start-us.zapier.app Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
fmgbapps.com 
flamefortune.cc 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание