Перейти к отчёту о безопасности
Checked 09.08.2026 Ref D4C33953

MALICIOUS — CRITICAL

Проверка домена yasha-migration.pages.dev на фишинг и безопасность

yasha-migration[.]pages[.]dev

The website hosted at yasha-migration.pages.dev presents itself as "YASHA Next - Next Launchpad" while impersonating the Coinbase brand.

100/100 evidence score · Critical
VirusTotal
11/91
Blocklists
3 · MetaMask, ScamSniffer
Доступность
Последний известный активный · HTTP 200
Report / Add Evidence Appeal this listing
2026-03-24 11:16 UTCПоследний известный активный · HTTP 200
View full size Wayback Скачать

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 11. Публичные черные списки, сообщающие о совпадении: 3. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

yasha-migration.pages.dev — Последний известный активный (HTTP 200). Олицетворение бренда: Coinbase; Тип мошенничества: Nft Scam. Сводка доказательств: VirusTotal 11/91 (alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data); URLScan malicious verdict; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 100/100. Регистратор: Cloudflare.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Stored AI analysis · 23.06.2026

Ref D4C33953

The website hosted at yasha-migration.pages.dev presents itself as "YASHA Next - Next Launchpad" while impersonating the Coinbase brand. It is classified as an NFT mint scam, posing a threat by tricking users into connecting wallets or approving fraudulent NFT minting transactions, potentially leading to asset theft.

Technical evidence shows 11 out of 95 VirusTotal vendors flagged the domain as malicious. The domain is registered through Cloudflare, Inc., with IP 188.114.97.3 (US, AS13335 Cloudflare, Inc.). It was created on 2024-11-26, uses nameservers armfazh.ns.cloudflare.com and nucum.ns.cloudflare.com, and is currently ACTIVE. GridinSoft trust rating is 0 out of 100, with a domain risk score of 100.

The domain remains active with a high risk level. It is blocked by 4 blocklists and flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and CyRadar. Immediate avoidance is recommended.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Отчёт ↗
Сертификат TLS
Просрочен или не проверен -59d
Возраст
1.7 yr
Зафиксированный статус
Последний известный активный 200
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 11 / 91 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 21 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/14
Угроза устранена
yasha-migration.pages.dev обнаружены и помещены в очередь для полного анализа
15.03.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
24.03.2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
11/91 recorded on VirusTotal
05.08.2026
Google Safe Browsing
15.03.2026
Обнаружение списков заблокированных адресов
Найдено в 3 blocklists: MetaMask, ScamSniffer, SEAL
09.08.2026
Brand Impersonation
Impersonation of Coinbase
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
24.03.2026
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
09.08.2026
VT detections increased by 10
+10 new detections (0 → 10): ADMINUSLabs, BitDefender, Chong Lua Dao, CyRadar +6
15.03.2026
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
15.03.2026
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.

Статус в публичных блок-листах

Сохранённый снимок

Primary capture 1 / 2
Открыть в полном размере Wayback Скачать

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Telegram IoCs 1 extracted http://t.me/yasha_dao_official
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Cloudflare US(US)
IP-адрес 188.114.97.3 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.03.2026
DOM Analysisanalyzed 24.03.2026score 100/1004 brand signals
IoC Extractionscanned 29.07.20260 wallet · 1 Telegram IoC
Submitted URLhttps://yasha-migration.pages.dev/
Серверы имёнarmfazh.ns.cloudflare.comnucum.ns.cloudflare.com
TLS Observationvalid from 14.03.2026
Favicon Hash
Заголовок страницы
YASHA Next - Next Launchpad
Impersonates
Coinbase Coinbase Wallet MetaMask Telegram
Сертификат TLS
Просрочен или не проверен · Выдан WE1
Технологии · 7 identified
SweetAlert2
J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

HSTS
Безопасность

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

C
crypto-js
cdnjs
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

11 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
Lionic
Sophos
VIPRE
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
URLScan Вредоносный VirusTotal 11 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лаборатории Expired/unverified CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN /Маршрут
SEO и домены
SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/yasha-migration.pages.dev"
  title="PhishDestroy threat report for yasha-migration.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>