revert-f[.]finance
“revert”
revert-f.finance — Контент недоступен (HTTP 502). Олицетворение бренда: Aerodrome; Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 12/93 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 86/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain revert-f.finance is currently down, indicating it has been taken offline. This domain was part of a generic phishing operation, not impersonating a specific brand.
Twelve out of 95 security vendors, including BitDefender, ESET, Fortinet, and Sophos, flagged revert-f.finance as malicious on VirusTotal. It is listed on one public blocklist, but Google Safe Browsing has not flagged it.
No registrar data is available, suggesting the domain may have used privacy protection or has since been scrubbed. The domain resolved to hosting IP 94.26.255.31. It was registered on 2026-02-21 and first seen on 2026-02-26.
Block the associated IP address 94.26.255.31 at the perimeter to prevent any potential future use.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание