Безопасность домена и анализ угроз

appdefisavertool[.]live

Проверка домена appdefisavertool.live на фишинг и безопасность

“Defi Protocol - Resolve All Defi Wallet Pending Issues”

Вердикт по угрозе Критический 80/100 оценка доказательств

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности

Сигналы риска

Всего обнаружений вирусов: 5/91 Тип мошенничества: Brand Impersonation Последний известный активный

5/91 VT 15.04.2026 Brand Impersonation CDN

Оценка риска: 80 из 100. Уровень риска: Критический.

Краткий обзор отчёта

appdefisavertool.live: VirusTotal — 5 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy first observed appdefisavertool.live on Apr 15, 2026. Evidence score: 80/100 (a triage score, not a probability).

Threat signals: 5 of 91 VirusTotal engines flagged the domain on Jul 11, 2026 at 03:30 UTC.

The latest probe reached the domain (HTTP 307) on Aug 7, 2026 at 01:47 UTC. Reachability alone does not establish whether the content is safe.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 7, 2026 at 06:20 UTC. Google Safe Browsing recorded no flag on Apr 15, 2026 at 06:20 UTC. AlienVault OTX recorded 0 community pulse references on Apr 15, 2026 at 06:21 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 18:36 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.

Context: registrar NameSilo, LLC, IP address 216.198.79.1, registration date Sep 26, 2025. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

5 det.

DNS Security

1/12

URLScan

Отчёт ↗

Gridinsoft

0/100

Scamadviser

91/100

Сертификат TLS

Let's Encrypt

Возраст

10 mo

Зафиксированный статус

Последний известный активный 307

DestroyList

В списке

Охват данных VirusTotal 5 / 91 URLQuery отчет сохранен — ожидается подробный вердикт OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки 1/12 TLS valid certificate, 76d WHOIS 10 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Gridinsoft 0/100 Scamadviser 91/100

Данные сетевой безопасности Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

DNS Provider Blocks 1 / 12

Quad9 Secure

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

5/91 recorded on VirusTotal

11.07.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

15.04.2026

DNS Security Blocks

Blocked by 1 of 12 checked DNS providers: Quad9 secure

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

07.08.2026

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of appdefisavertool.live — **Primary capture**2026-04-15 06:20 UTC 1 / 2

Открыть в полном размере Wayback Скачать

Заголовок страницы

Defi Protocol - Resolve All Defi Wallet Pending Issues

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt · valid for 76 days

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN Vercel · AS16509 Amazon.com, Inc.

IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NameSilo

(US) PhishDestroy Investigation

Контакт для жалобabuse@vercel.com, abuse@namesilo.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для appdefisavertool.live →

IP-адрес 216.198.79.1 CDN

Геолокация

Atlanta, US

СетьAS16509 · Lefkoff Industries

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 26.09.2025 (314d) — Expires 26.09.2026

Статус HTTP307 Temporary Redirect

Elapsed Since First Report 8 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено15.04.2026

Submitted URLhttps://appdefisavertool.live/

Серверы имёнns1.olitt.comns1.olitt.netns1.olitt.org

TLS Fingerprint

ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Технологии · 2 identified

Vercel

PaaS CDN

Cloud platform for frontend deployment, optimized for Next.js.

HSTS

Безопасность

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / Поставщики средств безопасности 91 отметили этот домен

View on VT

ChainPatrol

alphaMountain.ai

CRDF

Gridinsoft

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of appdefisavertool.live · checked Apr 15, 2026

Good

Performance

FCP

1.99s

First Contentful Paint

LCP

2.29s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

3.33s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery Pending Gridinsoft 0 trust Scamadviser 91 trust SSL Лаборатории Stored TLS valid CF Radar Open report DNS Security 1/12 WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: appdefisavertool.live

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Захваченный сайт отображал заголовок страницы “Defi Protocol - Resolve All Defi Wallet Pending Issues”.

Начиная с 07.08.2026, appdefisavertool.live обнаруживался механизмами безопасности 5.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/appdefisavertool.live"
  title="PhishDestroy threat report for appdefisavertool.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

appdefisavertool[.]live

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок