web3-zenbot[.]life
“Zenbot”
Сводка доказательств
The domain web3-zenbot.life was observed resolving to the IPv4 address 104.21.21.135, which is owned by Cloudflare, Inc. (ASN 13335) and geolocated to the United States. Authoritative nameservers for the zone are emma.ns.cloudflare.com and remy.ns.cloudflare.com, confirming that the domain is fully delegated to Cloudflare’s DNS infrastructure. An HTTP request returned a page title of "Zenbot" but no TLS certificate was presented, indicating that the site either operated without HTTPS or was taken offline at the time of analysis.
The domain is explicitly listed as impersonating Aave, a decentralized finance platform, and is classified as an investment‑scam vector. VirusTotal recorded a single positive detection out of ninety‑five scanning engines, while the Gridinsoft trust score was reported as 0 / 100, reflecting an extremely low reputation. The domain appears on two public security blocklists and has been flagged by the PhishDestroy and ScamSniffer services.
Current operational status is offline, which may result from takedown actions or temporary suspension. Defensive actions should include immediate blocking of the domain and its resolved IP at perimeter firewalls, inclusion in URL filtering and threat‑intelligence feeds, and continuous monitoring for re‑hosting under different IPs or subdomains. Sharing the observed infrastructure details—IP address, Cloudflare ASN, nameserver records, lack of SSL, and detection metrics—will assist other organizations in correlating this activity with broader Aave‑related impersonation campaigns.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
9 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание