lido[.]typedream[.]app
“Lido Finance - Liquid Staking Services for Ethereum and Other”
Сводка доказательств
The domain lido.typedream.app was observed as a crypto‑focused brand impersonation campaign targeting the Lido brand. Registration data shows the domain was created on 22 January 2021 through Squarespace Domains II LLC, and the authoritative nameservers are annalise.ns.cloudflare.com and darwin.ns.cloudflare.com, indicating Cloudflare DNS services. DNS resolution points to IP 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. in the United States. The site presented a valid SSL certificate issued by Google Trust Services under the WE1 label, confirming the use of Google’s certificate infrastructure.
An HTTP request returned a 404 status, and the page title retrieved was "Lido Finance - Liquid Staking Services for Ethereum and Other," matching the advertised Lido Finance service. Technical fingerprints reveal a stack comprising Node.js, React, Next.js, Google Cloud services (Trace and CDN), Cloudflare, and Webpack, suggesting a modern web application framework hosted on Google Cloud but fronted through Cloudflare. VirusTotal analysis recorded 10 detections out of 95 scanning engines, indicating that multiple security vendors flagged the domain as malicious. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy feed.
The campaign is classified as a crypto scam, aligning with the brand impersonation of Lido’s liquid staking platform. Current telemetry shows the site is offline, limiting immediate threat exposure, but the infrastructure components—particularly the Cloudflare edge and Google Cloud hosting—remain reusable for future impersonation attempts. Defenders should continue to monitor the domain’s DNS and IP reputation, enforce blocklist updates for the resolved IP address, and consider pre‑emptive domain‑level blocking for lido.typedream.app in web filtering solutions.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 9 технологий с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание