usdc-defi-lm[.]top
usdc-defi-lm.top — Контент недоступен (HTTP 502). Олицетворение бренда: Genericcloudflare; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 19/93 (alphaMountain.ai, BitDefender, Certego, Cluster25, CRDF); URLScan malicious verdict; PhishDestroy score 95/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain usdc-defi-lm.top reveals infrastructure consistent with a crypto drainer scam, currently offline as of July 23, 2026. The domain was registered on February 21, 2026, and is flagged by 19 of 93 security vendors on VirusTotal, indicating elevated risk. It appears on one security blocklist and was identified in a single AlienVault OTX threat intelligence pulse, further supporting its malicious classification.
The domain resolves to IP 172.67.132.98, hosted on Cloudflare's network (AS13335), a common choice for threat actors due to its proxy services and ease of deployment. The SSL certificate is classified as WE1, a low-trust category often associated with newly registered or suspicious domains. While the exact content of the site remains unanalyzed, the scam type is explicitly labeled as a crypto scam, aligning with the domain's naming pattern (usdc-defi-lm), which suggests a focus on decentralized finance and USD Coin-related fraud.
Defenders should treat this domain as compromised and block it at the network level, particularly in environments handling cryptocurrency transactions. The domain's current offline status does not eliminate risk, as it may resurface under similar infrastructure or be reused in future campaigns. Monitoring for related domains with comparable naming conventions (e.g., usdc-defi, defi-lm) and shared hosting characteristics (Cloudflare IPs, WE1 SSL certificates) is recommended to preemptively mitigate associated threats.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание