deefil-lama-swap[.]blogspot[.]com
“DefiLlama Swap – Best DeFi Aggregator for Token Trading”
deefil-lama-swap.blogspot.com — Контент недоступен. Олицетворение бренда: 1inch; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 2/95 (ChainPatrol, alphaMountain.ai); PhishDestroy score 56/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain deefil-lama-swap.blogspot.com is a generic phishing site that impersonates a cryptocurrency service, specifically targeting users with a fake 'DefiLlama Swap' interface. It poses an elevated risk by attempting to steal login credentials or cryptocurrency-related information through deceptive means. No legitimate brand or drainer kit was identified, and the site is currently taken offline, though it was active as a cryptocurrency scam.
Technical analysis shows deefil-lama-swap.blogspot.com was flagged by 2 of 95 VirusTotal security vendors, including ChainPatrol and alphaMountain.ai, and appears on 1 security blocklist (PhishDestroy). The domain was registered through MarkMonitor, Inc. on July 31, 2000, and resolves to the IP address 172.253.122.132, hosted by Google LLC in the US. The SSL certificate is issued by Google Trust Services (WE2), and the site used technologies such as Blogger, Java, Python, and OpenGSE. The observed page title was 'DefiLlama Swap – Best DeFi Aggregator for Token Trading', and the domain uses Google’s nameservers (ns1.google.com through ns4.google.com). Google Safe Browsing did not flag the domain at the time of assessment.
Users who interacted with deefil-lama-swap.blogspot.com should immediately change any credentials entered on the site and enable two-factor authentication on affected accounts. For cryptocurrency-related exposure, revoke any token approvals granted to suspicious contracts and consider transferring funds to a new wallet. Report the phishing domain to Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in takedown efforts. Monitor accounts for unauthorized transactions or login attempts.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.
www.blogger.com 100% уверенностиJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 100% уверенностиOpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.
code.google.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание