curwe[.]fi-dapp-wailetv3[.]com
“fi-dapp-wailetv3.com | 521: Web server is down”
curwe.fi-dapp-wailetv3.com — Контент недоступен. Олицетворение бренда: Curve; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 5/91 (ChainPatrol, Chong Lua Dao, Fortinet, Gridinsoft, SOCRadar); PhishDestroy score 71/100. Регистратор: MAT BAO.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain curwe.fi-dapp-wailetv3.com has been classified as a high‑risk brand‑impersonation campaign targeting Curve. The site is currently active and returns HTTP 403 responses with the page title “fi-dapp-wailetv3.com | 521: Web server is down”. Analysis indicates the infrastructure is being leveraged to present a fraudulent cryptocurrency offering.
The domain was registered on 2026‑02‑21 through MAT BAO CORPORATION and is hosted behind Cloudflare (AS13335). It resolves to 172.67.152.180 and uses the nameservers jimmy.ns.cloudflare.com and lorna.ns.cloudflare.com. The TLS certificate is issued by Google Trust Services under the “WE1” label, and the service advertises HTTP/3 support. Gridinsoft assigns a trust score of 0 / 100, confirming the lack of benign reputation.
Threat intelligence shows the domain appears on one security blocklist and is actively blocked by PhishDestroy. VirusTotal reports 3 of 95 scanned vendors flagging the domain as malicious. The page content references a “fi‑dapp‑wallet” motif, consistent with reported cryptocurrency scams that mimic Curve’s branding. The combination of a low trust score, blocklist inclusion, and vendor detections aligns with the high‑risk rating.
Defenders should enforce network‑level denial of the domain and its associated IP address, and monitor DNS queries for the Cloudflare nameservers. Email filters should be tuned to detect Curve‑related impersonation cues. Incident response teams should treat any credential or wallet address submissions from this domain as compromised and advise users to delete any related communications.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: fi-dapp-wailetv3.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain fi-dapp-wailetv3.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание