⚠️

Этот домен был отмечен как вредоносный

Flagged by PhishDestroy threat intelligence based on forensic analysis. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.

hyperbeat-dev[.]org

Отчет о безопасности доменов и аналитике угроз

“Hyperbeat - Earn passive yield and unlock leverage on HyperEVM.”

Cloaked · Live Dec 17, 2025 Discord Social Media Phishing 1 Report Sent Cloaking

US + more

10 Оценка риска

Краткий обзор отчёта

Отчёт о безопасности hyperbeat-dev.org: признаки фишинга, VirusTotal, DNS, SSL, регистратор, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI

HIGH

The domain hyperbeat-dev[.]org has been identified as a brand impersonation threat specifically targeting Discord, a widely used communication platform. Analysis indicates this domain was designed to deceive users by mimicking legitimate Discord-related services, likely to facilitate fraudulent activities such as crypto yield scams or credential harvesting. The domain is currently offline, but its prior activity and infrastructure warrant close scrutiny. Infrastructure analysis reveals hyperbeat-dev[.]org was registered on March 11, 2025, through Tucows Domains Inc. and resolves to the IP address 216.150.16.193. It appears on one security blocklist and has been flagged by 4 of 95 security vendors on VirusTotal, indicating a moderate but elevated risk level. The domain employs a Let's Encrypt SSL certificate and utilizes technologies such as Vercel, HSTS, and Google Analytics, which are commonly observed in both legitimate and malicious campaigns. The Gridinsoft trust score for this domain is 0 out of 100, further corroborating its suspicious nature. The page title, 'Hyperbeat - Earn passive yield and unlock leverage on HyperEVM,' suggests an attempt to lure users with promises of financial gains, a tactic frequently associated with crypto drainers and investment scams. Given the domain's current offline status, immediate interaction risks are mitigated; however, users should remain vigilant. Historical data and technical indicators strongly suggest this domain was part of a coordinated fraud campaign. Organizations and individuals are advised to block this domain at the network level, monitor for any resurgence of activity, and educate users about the risks of brand impersonation schemes. If credentials or financial information were previously entered on this site, affected parties should initiate account recovery procedures, enable multi-factor authentication, and review transaction histories for unauthorized activity.

VirusTotal

0 det.

DNS Security

3/14

URLScan

Report ↗

Gridinsoft

0/100

SSL

Let's Encrypt

Возраст

1.4 yr

Observed status

Cloaked · reachable 308

DestroyList

Listed

Reports Sent

Охват данных VirusTotal no detections URLQuery no detections OTX no pulses CF Radar clean URLScan report ready DNS-блокировки 3/14 SSL valid, 48d WHOIS 17 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed Gridinsoft 0/100

Данные сетевой безопасности

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Availability

13/14

Упреждающее обнаружение и сбор данных

Угроза устранена

1/1 ✓

Угроза устранена

hyperbeat-dev.org обнаружены и помещены в очередь для полного анализа

Dec 17, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · DNS Security Blocks · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +2

10/10 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Feb 26, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

91 vendors checked on VirusTotal — no vendor detections recorded at check time

Jul 28, 2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

Jun 27, 2026

DNS Security Blocks

Blocked by 3 of 14 DNS providers: Controld adblock, Controld family, Controld malware

Brand Impersonation

Impersonation of Discord

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Feb 26, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

VT Detection +2

+2 new detections (2 → 4): CRDF, Chong Lua Dao, Gridinsoft

Jun 27, 2026

Notification Records

Отправлены сообщения о нарушениях

1/1 ✓

Отправлены сообщения о нарушениях

Сообщение о нарушении отправлено регистратору Tucows Domains Inc., hosting provider, 1 abuse contact

domainabuse@tucows.com

Dec 17, 2025

Публикация и доступность

DestroyList Published · Monitoring Continues

1/2

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Dec 17, 2025

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус в публичных блок-листах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Сбор доказательств

Live Snapshot

2025-12-17 20:36 UTC

Malicious

Forensic screenshot of hyperbeat-dev.org showing the phishing page layout

IP: 216.150.16.193

Tucows Domains Inc.

508d old

Let's Encrypt

View Full Size URLScan Report Wayback Download

Page Title

Hyperbeat - Earn passive yield and unlock leverage on HyperEVM.

Impersonates

Discord Linkedin

TLS Certificate

Valid · Issued by Let's Encrypt · valid for 48 days

Аналитика доменов

Domainhyperbeat-dev.org

Registrar Tucows

(CA)

Abuse contactdomainabuse@tucows.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP for hyperbeat-dev.org →

IP Address 216.150.16.193

Geo

Walnut, US

NetworkASAS16509 · AS16509 Amazon.com, Inc.

Reverse IPviewdns.info → rapiddns.io →

RegistrationСоздано Mar 11, 2025

Статус HTTP308 Permanent Redirect

CloakingCloaking Detected Content split · score 1/6

This site shows different content to security bots vs real users

Elapsed Since First Report 89 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Cloaked · reachable.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаруженоDec 17, 2025

Nameserversns1.vercel-dns.comns2.vercel-dns.com

TLS Fingerprint2735e0a930f234eeff76272919c85676c79ed74f…

Favicon Hash

69d96b4afe98657e658860b741b0533f

НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Соседи на общем IP-адресе · 15 other domains

216.150.16.193 is hosting 15 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

www.showcase-moonshot.xyz/vote/DitHyRMQiSDhn5cnKMJV2CDDt6sVct96YrECiM49pump Active www.bifrostwalletsdesktop.store Active sunwukongsol.com Active pro.bananagun.io Active mgmt.circleisv.com Active ledger.sagenew.live Active exo-dsweb3.created.app Active destranetwork.app Active www.dappthat.com Active usdt.com.ve Active usdt.chikocorp.com Active my-trustwallet-io.created.app Active

Showing 12 of 15 related domains.

Связанные участники кампании · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: Tucows Domains Inc. Discord — suggests a coordinated kit / operator cluster.

knightsbridge-dex.vercel.app

Alive 13 VT

discord-clone-project-gamma.vercel.app

Alive 17 VT

accessrevoke1.vercel.app

Unavailable 10 VT

lewwk.net

Unavailable 8 VT

collab-land-api.vercel.app

Unavailable 3 VT

Explore the Domain Hub Filter hub by this fingerprint

Технологии · 3 identified

Vercel

PaaS CDN

Cloud platform for frontend deployment, optimized for Next.js.

HSTS

Security

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Analytics

Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Архивные доказательства

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of hyperbeat-dev.org · checked Jun 27, 2026

Poor

Performance

FCP

1.98s

First Contentful Paint

LCP

5.42s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

957ms

Total Blocking Time

13.52s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

URLScan VirusTotal ChainPatrol URLQuery Gridinsoft 0 SSL Labs Valid CF Radar Scanned DNS Security 3/14 WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Report

ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse

Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе

ФБР IC3

Сообщить о преступлении в Интернете (США)

Europol

Сообщить о киберпреступлении (ЕС)

Action Fraud

Сообщить о мошенничестве и киберпреступлениях (Великобритания)

SEAL-ISAC

Security Alliance — аналитика криптовалютных угроз

Обжалование решения по домену

Если это ложное срабатывание, оспорьте эту запись

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...

Более 180 стран

Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

hypinbeat.com

5 detections · Similar title

votes-hyperbeat.com

1 detections · Similar title

Other Domains on 216.150.16.193 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

pro-coinbase-web-us.daftpage.com 21/95

public-coinpro-help.daftpage.com 20/95

uphld-lgnn-en.pineapple.page 20/95

support-secure-metamask.daftpage.com 20/95

sute-trezr.created.app 19/95

help-coin-bsse-cdn.daftpage.com 19/95

More Domains at Tucows 6 отмечено

wall-node.com 13/95

tradegeniex.com 11/95

davivienda-linea.webcindario.com 2/95

firstcapitalsint.com 5/95

l-protrade.com 4/95

bullschange.com 3/95

Other Discord Impersonation Domains

These domains also target Discord users. View all Discord threats →

discord-d7f1pmwte-owenlikecoding.vercel.app 22

discord.imms.top 22

discordinc.netlify.app 22

discord-login-three.vercel.app 21

discord-clone-mu-five.vercel.app 20

discord-login-page-clone.vercel.app 20

ig-app-clone.vercel.app 20

wis-whatsapp.com.cn 20

About This Report: hyperbeat-dev.org

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Hyperbeat - Earn passive yield and unlock leverage on HyperEVM.”, which may be designed to impersonate Discord.

hyperbeat-dev.org has been listed on PhishDestroy as a suspicious domain. Scanned by 91 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/hyperbeat-dev.org"
  title="PhishDestroy threat report for hyperbeat-dev.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

hyperbeat-dev[.]org

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Сбор доказательств

Аналитика доменов

ICANN получила деньги. Подотчётность так и не появилась.

Архивные доказательства

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Отчеты по связанным доменам

Other Domains on 216.150.16.193 6 phishing domains

More Domains at Tucows 6 отмечено

Other Discord Impersonation Domains

About This Report: hyperbeat-dev.org

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя

Рекомендации и советы для пострадавших

Вставить этот отчет

Очень искреннее благодарственное письмо