defipay[.]cc
defipay.cc — Непроверенный. Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 7/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); PhishDestroy score 88/100. Регистратор: Ascio Technologies.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
defipay.cc is currently listed as an active crypto‑drainer infrastructure. The domain resolves to Cloudflare name servers guss.ns.cloudflare.com and mimi.ns.cloudflare.com, indicating use of Cloudflare’s DNS and likely its edge network for traffic forwarding. Registration was performed through Ascio Technologies, Inc. Danmark – Filial af Ascio technologies, Inc. USA, a registrar that has appeared in multiple malicious campaigns.
The site returns HTTP 200, confirming a live web service, and it has been added to one external security blocklist. PhishDestroy has already blocked the domain, and VirusTotal reports that 7 of 91 scanned security vendors flag it as malicious, reinforcing the suspicion of abuse. The threat is classified as a crypto drainer, a category that typically attempts to trick victims into transferring cryptocurrency to attacker‑controlled wallets.
No public page title, SSL certificate details, or host IP/ASN information are present in the current intelligence, leaving the full hosting footprint uncertain. Defenders should continue to block defipay.cc at DNS and proxy layers, monitor outbound connections for attempts to contact the domain, and incorporate the domain into threat‑intel feeds. Ongoing observation of any changes to its DNS records, SSL deployment, or detection scores is recommended to capture potential escalation.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Технологии · 11 identified
Google Sign-In is a secure authentication system that reduces the burden of login for users, by enabling them to sign in with their Google account.
developers.google.com 100% уверенностиBootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com 100% уверенностиApache is a free and open-source cross-platform web server software.
httpd.apache.org 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиMicrosoft Ajax Content Delivery Network hosts popular third party JavaScript libraries such as jQuery and enables you to easily add them to your web applications.
docs.microsoft.com 100% уверенностиJSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.
www.jsdelivr.com 100% уверенностиjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of defipay.cc · checked Jul 26, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание