ChainPatrol
Web-Check 
Безопасность домена и анализ угроз
hyperliquid[.]
hyperliquid[.]online
Проверка домена hyperliquid.online на фишинг и безопасность
“38.410 | HYPE/USDC | Hyperliquid”
Вердикт по угрозе
Критический
70/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 5/94
Spamhaus DBL: DBL_PHISH
Олицетворение бренда: Hyperliquid
5/94 VT
28.03.2026
Недоступно с 29.03.2026
Hyperliquid
Brand Impersonation
1d to unavailable
PL
PL
Краткий обзор отчёта
hyperliquid.online: VirusTotal — 5 срабатываний из 94. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy first observed hyperliquid.online on Mar 28, 2026. Evidence score: 70/100 (a triage score, not a probability).
Threat signals: 5 of 94 VirusTotal engines flagged the domain on Mar 29, 2026 at 03:07 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 22:34 UTC.
The latest probe returned HTTP 502 on Aug 7, 2026 at 01:17 UTC, so content was unavailable at the checked location. This does not establish the cause.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 7, 2026 at 06:20 UTC. Google Safe Browsing recorded no flag on Mar 28, 2026 at 07:22 UTC. AlienVault OTX recorded 0 community pulse references on Mar 28, 2026 at 07:22 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.
Context: registrar Key-Systems LLC, IP address 185.253.212.22, registration date Mar 28, 2026, apparent target Hyperliquid. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
VirusTotal
5 det.
URLScan
Gridinsoft
0/100
Сертификат TLS
Let's Encrypt
Возраст
4 mo
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
5 / 94
URLQuery
отчет сохранен — ожидается подробный вердикт
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
12 проверено — блокировок нет
TLS
valid certificate, 60d
WHOIS
4 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Gridinsoft
0/100
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/13
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
AmazonS3 · AS48707 AS48707 OPS PL sp. z o.o.
Репутация IP
abuse score 0/100 0 reports checked 14.07.2026
Регистратор
Key-Systems
(DE)
(DE)
РегистрацияСоздано 28.03.2026 (132d)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено28.03.2026
Submitted URLhttps://hyperliquid.online/
Серверы имёнns2.aftermarket.pl
TLS Fingerprint
TLS SAN Domainswww.hyperliquid.online
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты
Технологии · 7 identified
S
Skolengo
M
MariaDB
J
Java
A
Apache Tomcat
A
Amazon Web Services
PaaS
IaaS
Cloud computing platform offering compute, storage, and networking services.
A
Amazon S3
A
Amazon CloudFront
Amazon Web Services CDN for low-latency content delivery.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 94 отметили этот домен
View on VT
alphaMountain.ai
CyRadar
Fortinet
G-Data
Sophos
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 185.253.212.22 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Key-Systems 6
meteox.trade Hyperliquid impersonation 8
These domains also target Hyperliquid users. View all Hyperliquid threats →
hyperliquid-dex.com 
hyperliquid-perps.com 
hyperliquid-xyz.app Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
sui-ppv.vercel.app 
Об этом отчете: hyperliquid.online
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “38.410 | HYPE/USDC | Hyperliquid” и мог выдавать себя за Hyperliquid.
Начиная с 07.08.2026, hyperliquid.online обнаруживался механизмами безопасности 5.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание