swapbell[.]app
“SwapFor: Your Gateway to Vela-Exchange in DeFi”
Сводка доказательств
swapbell.app was observed hosting a page titled “SwapFor: Your Gateway to Vela‑Exchange in DeFi”. The site was registered through NameSilo, LLC and delegated to Cloudflare name servers bailey.ns.cloudflare.com and isaac.ns.cloudflare.com. DNS resolution pointed to 172.67.194.103, an address owned by AS13335 Cloudflare, Inc., located in the United States. The TLS certificate was issued by Google Trust Services and identified the WE1 chain, confirming use of a valid public‑trusted certificate.
Automated analysis detected the presence of Unpkg, jsDelivr, Axios, Cloudflare Browser Insights and HTTP/3, indicating reliance on third‑party CDNs and modern web protocols. Two of ninety‑three VirusTotal scanners flagged the domain, and both PhishDestroy and ScamSniffer have added it to their blocklists; overall the domain appears on two public blocklists. Gridinsoft assigned a trust score of 0 / 100, reflecting a high confidence of malicious intent. The listed scam type is “Tech Support Scam” and the domain is explicitly noted to impersonate Apple, although the page content references a DeFi exchange rather than any Apple service.
As of the report date, the site is taken offline, but the infrastructure components—Cloudflare‑served IP, the NameSilo registration, and the same name‑server pair—remain reusable for future campaigns. Defenders should continue to block 172.67.194.103 and the associated ASN, enforce DNS filtering for the bailey.ns.cloudflare.com and isaac.ns.cloudflare.com delegations, and add swapbell.app to URL and email threat‑intel feeds. Monitoring for newly‑registered domains that use the same registrar, name‑server pair, or similar page‑title patterns is recommended to catch copycat operations early.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-1775341790-swapbell.app- PDF-файл
- PDF с доказательствами
История сообщений 1
- Сообщение № 1 Phishing Abuse Report: swapbell[.]app
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
9 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of swapbell.app · checked Mar 2, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание