jup[.]ag-v3-connects-api-wallets[.]app
“Instant | Jupiter”
jup.ag-v3-connects-api-wallets.app — Контент недоступен. Олицетворение бренда: Jupiter; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 1/93 (Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 71/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain jup.ag-v3-connects-api-wallets.app was registered on February 21, 2026 and is currently listed as offline. DNS resolution points to the IPv6 address 2606:4700:3030::6815:6001, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The site presented the page title “Instant | Jupiter”, indicating an attempt to mimic the legitimate Jupiter brand. Analysis of public threat feeds shows the domain appears on a single security blocklist and has been explicitly blocked by PhishDestroy.
VirusTotal reports a single detection out of ninety‑three scanning engines, confirming that at least one vendor identified the site as malicious. The SSL certificate associated with the domain is labeled “WE1”, but no further validation details are available. Gridinsoft assigned a trust score of zero out of one hundred, reinforcing the perception of a low‑reputation asset. The activity has been classified as a crypto‑related scam that impersonates Jupiter, suggesting that the adversary may be targeting users seeking cryptocurrency services.
Because the domain is already taken offline, immediate mitigation focuses on preventing re‑use of the same infrastructure. Defenders should add the IPv6 address and the domain to blocklists, enforce TLS inspection to capture any future redirects, and monitor Cloudflare‑hosted assets for similar naming patterns. Continued observation of PhishDestroy and other blocklists is recommended to detect potential re‑registration or new variants that reuse the “jup.ag‑v3‑connects‑api‑wallets.app” naming scheme. At present, no further technical details such as HTTP response codes, content hashes, or kit identifiers have been released.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание