Etki alanı güvenliği ve tehdit istihbaratı

switchfi.app

Name: switchfi.app — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

switchfi.app: 1inch taklidi; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Namecheap. Durum: Bilinen son aktif. Barındırma: Cloudflare, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 13/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”

Kayıt kuruluşu: Namecheap
Resolved IP: 172.67.162.127
Registered: 02.06.2026

PhishDestroy assessment Kritik

100/100

Kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen Oct 23, 11:24 UTC· HTTP probe

Risk sinyalleri

VirusTotal algılamaları: 13/92 Saklanan engelleme listesi eşleşmeleri: 2 Otomatik marka etiketi: 1inch

VirusTotal

13 / 92

engine detections

Google Safe Browsing

Tehdit işareti yok

URLQuery

detections

OTX

community references

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

143 days

Gönderilen bildirimler

zaman çizelgesini görüntüle

Rapor özeti

1inch taklidi: switchfi.app — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 13/92 (alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 13 / 92 · OTX 2 references 6 sources

VirusTotal

13 / 92 engine detections

2026-10-23 02:52 UTC

Raporu aç

URLQuery

2 det.

Raporu aç

OTX

2 community references

2026-10-23 02:53 UTC

Raporu aç

Cloudflare Radar

provider verdict: clean

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-23 02:52 UTC

Raporu aç

URLScan

Kötü amaçlı işareti yok

2026-10-23 03:24 UTC

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Analysis

PhishDestroy threat report2026-10-23 02:57:13 UTC

Overview

PhishDestroy added switchfi.app to its internal blocklist after VirusTotal reported eleven malicious and two suspicious detections on 2026-10-23. The recorded page title on 2026-10-23 was “SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain”. The domain was first seen by PhishDestroy on 2026-10-23.

How the scam works

Detections of phishing classifications indicate the site could be used to present a fake cryptocurrency exchange that tricks users into entering wallet addresses or credentials, a common tactic in crypto‑related scams.

Evidence

VirusTotal scanned the domain on 2026-10-23 and returned thirteen detections, including eleven malicious and two suspicious across ninety‑two engines. Google Safe Browsing checked the domain on the same day and did not flag it. urlscan.io captured the site on 2026-10-19; its overall verdict was clean, but its engine scoring marked it malicious with a score of 100. External blocklists MetaMask and SEAL listed the domain (2 listings) and OTX recorded two pulses referencing it. PhishDestroy’s internal list marks the domain as blocked.

Infrastructure

The domain was registered on 2026-06-02 through Namecheap Inc., giving it an age of about 138 days at the time of observation. DNS records captured on 2026-10-23 listed Cloudflare A records 172.67.162.127 and 104.21.42.140 (and corresponding AAAA records), and the TLS certificate observed was issued by Google Trust Services, valid from 2026-09-29 to 2026-12-28. No DNSSEC records were present.

What to do

Visitors should avoid entering any cryptocurrency credentials, wallet addresses, or private keys on this site and monitor related accounts for unexpected activity. Security teams should block switchfi.app at the network perimeter, log any access attempts, and update threat feeds to include this domain.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

URLScan · 2026-10-23T03:22:38Z

Gözlemlenen: 2026-10-23T03:22:38Z · Retrieved: 2026-10-23T03:26:20Z

Uuid	01a166c8-0c5d-75ae-b19e-39241c841271
Final url	https://switchfi.app/
Durum	200
Yönlendirildi	https-only
Redirects	[ { "to": "https://switchfi.app/", "from": "http://switchfi.app/", "status": 307 } ]
Ip	172.67.162.127
Contacted domains	[ "fonts.gstatic.com", "region1.google-analytics.com", "fonts.googleapis.com", "www.googletagmanager.com" ]
Contacted IP addresses	[ "2001:4860:4802:34::36", "142.251.110.94", "2a00:1450:4001:c21::5f", "2a00:1450:4001:c15::61", "172.67.162.127" ]
Asns	[ "15169", "13335" ]
Countries	[ "US", "DE" ]
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Script hashes	[ "2a942e0c1758e3c55545b17b2268065be42d4f414e4594c3e76351859aa26aef", "0278ac8d4cdd84321e5234eb8722b46ec448bf4e4b81fe7d42364a2332a6e175", "358d9afbb1ab5befa2f48061a30776e5bcd7707f410a606ba985f98bc3b1c034" ]
Globals	[ "gtag", "dataLayer", "sfIcon", "google_tag_data", "google_tag_manager", "onYouTubeIframeAPIReady", "gaGlobal", "iconSlug", "iconUrl", "safeIconUrl", "tronScanLogo", "previewDestinationAddress", "parseUnitsStr", "loadLib", "ensureEthers", "ensureSolanaWeb3", "explorerUrl", "sleep", "tokenStyle", "evmNamespaceProvider", "ensureEvmProvider", "legacyEvmName", "collectEvmChoices", "evmErr", "tronProviderObj", "tronWebNow", "connectTron", "tronHex", "tronTxIdFromHex", "sameTronAddress", "invalidLifiTronTransaction", "tronBytesHex", "tronProtoMessage", "tronProtoInt", "tronProtoUint", "tronProtoBytes", "tronProtoASCII", "decodeLifiTronRawData", "tronObject", "tronJSONInt" ]
Tls	{ "san": [ "switchfi.app", "*.switchfi.app" ], "cipher": "AES_128_GCM", "issuer": "WE1", "subject": "switchfi.app", "protocol": "QUIC", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Alan adı yaşı (gün)	141
Apex age days	141
Tls age days	23
TLS geçerlilik süresi (gün)	90
Requests	168
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" }

Cloudflare Radar · 2026-10-23T01:43:24Z

Gözlemlenen: 2026-10-23T01:43:24Z · Retrieved: 2026-10-23T01:50:24Z

Uuid	92d3fe86-1c88-443b-85d9-7a51c24b262a
Final url	https://switchfi.app/
Durum	200
History	[ { "url": "https://switchfi.app/", "status": 200 } ]
DOM structure hash	8c043a43184bd17cccc410805642d4049c763b54ad6729f2df2ef5515ea99ca1
Document hash	99041ef72afb4eeff03aff84a865e10993e0e417a07bcff2ed831da01676ee61
Phishing v2	[ "phishing" ]
Alan adı riskleri	[ "Economy & Finance", "Business & Economy" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "switchfi.app", "type": "A", "value": "104.21.42.140" }, { "name": "switchfi.app", "type": "A", "value": "172.67.162.127" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "name": "switchfi.app", "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" } ]
DNSSEC geçerli	false
Ip	104.21.42.140

VirusTotal · 2026-10-23T02:06:17Z

Gözlemlenen: 2026-10-23T02:06:17Z · Retrieved: 2026-10-23T02:52:16Z

Vendor result counts	{ "timeout": 0, "harmless": 46, "malicious": 11, "suspicious": 2, "undetected": 33 }
Vendor labels	{ "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "phishing", "Gridinsoft": "suspicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Bfore.Ai PreCrime": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
İlk görülme	2026-06-03T05:36:11Z
DNS kayıtları	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "TXT", "value": "v=spf1 include:_spf.mx.cloudflare.net ~all" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3037::ac43:a27f" }, { "ttl": 21600, "type": "NS", "value": "lakas.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route1.mx.cloudflare.net", "priority": 6 }, { "ttl": 21600, "type": "NS", "value": "fiona.ns.cloudflare.com" }, { "ttl": 300, "type": "MX", "value": "route2.mx.cloudflare.net", "priority": 29 }, { "ttl": 300, "type": "TXT", "value": "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3032::6815:2a8c" }, { "ttl": 300, "type": "MX", "value": "route3.mx.cloudflare.net", "priority": 45 }, { "ttl": 300, "type": "A", "value": "104.21.42.140" }, { "ttl": 300, "type": "A", "value": "172.67.162.127" } ]
Dns at	2026-10-23T02:11:51Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "switchfi.app", "*.switchfi.app" ], "issuer": "Google Trust Services / WE1", "serial": "2415b79d03b9d60813fb8ecfb4fa00ec", "sha256": "94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf", "subject": "switchfi.app", "valid_to": "2026-12-28T06:29:28Z", "valid_from": "2026-09-29T05:31:50Z" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "registration": "2026-06-02T08:03:23Z", "registrar expiration": "2027-06-02T08:03:23Z", "last update of RDAP database": "2026-10-22T12:27:43Z" }, "registrar": "NAMECHEAP INC", "registrar_iana_id": "1068" }

Website checks · 2026-10-23T01:50:46Z

Mail configuration	{ "mx": [ "route1.mx.cloudflare.net", "route2.mx.cloudflare.net", "route3.mx.cloudflare.net" ], "spf": "v=spf1 include:_spf.mx.cloudflare.net ~all", "dane": true, "spf_lookups": 1 }
CAA kayıtları	{ "domain": "switchfi.app" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:47:34Z", "first": "2026-10-23T01:47:34Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 22976 }
Crawler rules	{ "agents": [ "*" ], "present": true, "sitemaps": [ "https://switchfi.app/sitemap.xml" ] }
Sitemap	{ "present": true, "url_count": 202 }
Sayfa başlığı ve meta veriler	{ "ogUrl": "https://switchfi.app/", "title": "SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain", "ogType": "website", "robots": "index, follow", "ogImage": "https://switchfi.app/og.png", "ogTitle": "SwitchFi — Swap & Exchange Crypto at the Best Rate", "keywords": "crypto swap, crypto exchange, exchange crypto, convert crypto, cross-chain swap, cross-chain exchange, instant exchange, DEX aggregator, best rate, USDT bridge, Tron swap, Bitcoin swap, non-custodial", "themeColor": "#ffffff", "description": "SwitchFi is a non-custodial crypto exchange & swap router. Compare cross-chain routes across DEX aggregators to swap, exchange or convert crypto at the best rate — pay from EVM, Tron, Bitcoin or Solana.", "twitterCard": "summary_large_image", "canonicalUrl": "https://switchfi.app/", "ogDescription": "Non-custodial cross-chain swap & exchange router. Compare routes and settle at the best rate — EVM, Tron, Bitcoin, Solana." }
Trackers	{ "requests": 157, "trackers": [ { "name": "Google Tag", "company": "Google", "country": "US", "category": "Advertising", "requests": 1 }, { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 4 }, { "name": "Google Analytics", "company": "Google", "country": "US", "category": "Site Analytics", "requests": 1 } ] }
Formlar ve karışık içerik	{ "no_sri": [ "https://www.googletagmanager.com/gtag/js" ], "third_party_scripts": 1 }
Durum	{ "up": true, "code": 200, "timings": { "dns": 6, "tls": 18, "wait": 824, "connect": 6, "download": 9 }, "response_ms": 863 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 104527, "co2_grams": 0.0038, "cleaner_than": 21 }
Dns server	{ "ns": [ { "ip": "173.245.58.157", "host": "fiona.ns.cloudflare.com" }, { "ip": "108.162.193.194", "host": "lakas.ns.cloudflare.com" } ], "zone": "switchfi.app" }
Location	{ "ip": "2606:4700:3037::ac43:a27f", "asn": "13335", "org": "Cloudflare, Inc.", "city": "San Francisco", "country": "US" }
Ssl	{ "issuer": "Google Trust Services / WE1", "subject": "switchfi.app" }
DNS kayıtları	{ "A": [ "104.21.42.140", "172.67.162.127" ], "MX": [ "{\"exchange\": \"route3.mx.cloudflare.net\", \"priority\": 45}", "{\"exchange\": \"route1.mx.cloudflare.net\", \"priority\": 6}", "{\"exchange\": \"route2.mx.cloudflare.net\", \"priority\": 29}" ], "NS": [ "lakas.ns.cloudflare.com", "fiona.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"fiona.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416149241, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "TXT": [ "v=spf1 include:_spf.mx.cloudflare.net ~all", "google-site-verification=wRiB35CgVEik23iE5OBcvcglZMAdjhCBXEDdRq_VR4M" ], "AAAA": [ "2606:4700:3032::6815:2a8c", "2606:4700:3037::ac43:a27f" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": "DENY", "referrerPolicy": "strict-origin-when-cross-origin", "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3037::ac43:a27f", "family": 6 }
Redirects	{ "chain": [ "https://switchfi.app" ] }
Tech stack	{ "technologies": [ "Alpine.js", "Google Analytics", "Google Font API", "Cloudflare", "Open Graph", "HTTP/3" ] }
Page links	{ "internal_count": 11 }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html; charset=utf-8", "x-frame-options": "DENY", "x-content-type-options": "nosniff", "referrer-policy": "strict-origin-when-cross-origin" } }

switchfi.app hakkında sorular

switchfi.app güvenilir mi?

Hayır. PhishDestroy switchfi.app alan adını 1inch taklidi olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-23 tarihinde tespit edildi. VirusTotal: 13/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

switchfi.app sitesine cüzdan bağlamak güvenli mi?

Hayır. switchfi.app üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

switchfi.app sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Extracted from stored page analysis

Observed indicators

14 wallet · 0 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH

0x311935cd80b76769bf2ecc9d8ab7635b2139cf82Format validated · Domain analysis

ETH

0x3dfe637b2b9ae4190a458b5f3efc1969afe27819Format validated · Domain analysis

ETH

0x4200000000000000000000000000000000000006Format validated · Domain analysis

ETH

0x50327c6c5a14dcade707abad2e27eb517df87ab5Format validated · Domain analysis

ETH

0x570a5d26f7765ecb712c0924e4de545b89fd43dfFormat validated · Domain analysis

ETH

0x5aea5775959fbc2557cc8789bc1bf90a239d9a91Format validated · Domain analysis

ETH

0x6a6337ae47a09aea0bbd4faeb23ca94349c7b774Format validated · Domain analysis

ETH

0x74472e7d35395a6b5add427eecb7f4b62ad2b071Format validated · Domain analysis

ETH

0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48Format validated · Domain analysis

ETH

0xC02aaA39b223FE8D0A0e5C4F27eAD9083C756Cc2Format validated · Domain analysis

ETH

0xc9de0f3e08162312528ff72559db82590b481800Format validated · Domain analysis

ETH

0xca0303e8b9a738121777116dcea419fe524f271aFormat validated · Domain analysis

ETH

0xce7de646e7208a4ef112cb6ed5038fa6cc6b12e3Format validated · Domain analysis

ETH

0xdAC17F958D2ee523a2206206994597C13D831ec7Format validated · Domain analysis

IoC extraction recorded 2026-10-23 04:00:17 UTC

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Listelenmiş Kaynağı görüntüle

PhishDestroy PhishDestroy list Kaynağı görüntüle

SEAL Listelenmiş Kaynağı görüntüle

Son kontrol 2026-10-23 18:20:01 UTC

Kaydedilen görüntü · 9 görüntü

switchfi.app ekran görüntüsü — **Birincil görüntü**2026-10-23 03:24 UTC 1 / 9

KaynakBirincil görüntü

Recorded2026-10-23 03:24 UTC

StateKaydedilmiş görüntü

Position1 / 9

Görüntüyü aç Wayback İndir

Observed page title

SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

Automated brand references

1inch Across Apple Arbitrum Avalanche Base Berachain Ethereum +18

TLS sertifikası

Düzenleyen Google Trust Services / WE1 · kayıtlı geçerlilik 65 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı

URLScan verdict Analiz tamamlandı score 0 report ↗

Observed indicators14 wallet · 0 Telegram — full values ↗

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

OTX tags 2026-10all-domainsblocklistcryptoalan adlarıdrainerfraudmonthlyphishdestroyphishingscam

Kayıt kuruluşu Namecheap

(SE)

Kötüye kullanım iletişim bilgisiabuse@namecheap.com

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramaswitchfi.app için ICANN RDAP →

KayıtOluşturuldu 02.06.2026 (143d) — Expires 02.06.2027

HTTP Durumu200

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi23.10.2026

DOM Analysisanalyzed 23.10.2026score 70/10026 brand signals

IoC Extractionscanned 23.10.202614 wallet · 0 Telegram IoCs

Submitted URLhttp://switchfi.app/

Favicon Hash

Vaka kimliği

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN finansmanı, sözleşmeleri ve DNS kötüye kullanım denetimi

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge

Resolved IP: 172.67.162.127
Ağ ASN'si: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

fiona.ns.cloudflare.com
lakas.ns.cloudflare.com

Mail routing 3 MX records

route2.mx.cloudflare.netpriority 29
route1.mx.cloudflare.netpriority 6
route3.mx.cloudflare.netpriority 45

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: Google Trust Services / WE1
Geçerlilik başlangıcı: 2026-09-29 05:31:50
Geçerlilik bitişi: 2026-12-28 06:29:28
Hostname coverage: Kaydedilen sertifika tarihleri geçerli
Validity: Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

94eacd78a52daafe034a04729b85a76532ebc444d4181313555dd12edbf77abf

Sertifika adları · 2 SAN

switchfi.app
*.switchfi.app

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 172.67.162.127 rapiddns.io

Latest Classified Outcome 2026-10-23 11:24:10 UTC

Primary outcome Canlı içerik reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Canlı içerik Ordinary HTTP content served 90% 2026-10-23 11:24:10 UTC

RDAP registration Bilinmiyor

Observed timeline last reachable: 2026-10-23 11:24:10 UTC last content: 2026-10-23 11:24:10 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.switchfi.appDomain record

The original observation time is not recorded for these hostnames.

Teknolojiler · 4 identified

Alpine.js

JavaScript frameworks

Google Analytics

Analytics

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

13 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-23 02:52:22 UTC Önceki kayıtlı anlık görüntü: 13 detections

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Sophos

VIPRE

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot

Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur

Arşivi görüntüle

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı switchfi.app · checked Oct 23, 2026

Good

Performance

FCP

1.67s

İlk Zengin İçerikli Boyama

LCP

1.67s

Largest Contentful Paint

CLS

0.016

Cumulative Layout Shift

TBT

198ms

Total Blocking Time

3.6s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Son erişilebilir gözlem: 2026-10-23 11:24:10 UTC
Son içerik gözlemi: 2026-10-23 11:24:10 UTC
Estimate basis: Currently reachable

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-23 11:24:10 UTC
Erişim durumu izleyicisi · Kaydedilen durum
Bilinmiyor→live_content

content_served

Kaydedilen etkinlik

6 entries

Kötüye kullanım bildirimi gönderildi
PD-20261023-766B2A

abuse@namecheap.com

2026-10-23 03:32:59 UTC
URLScan
Page captured
Kaynağı görüntüle
2026-10-23 03:24:30 UTC
AlienVault OTX
2 community references
Kaynağı görüntüle
2026-10-23 02:53:09 UTC
Google Safe Browsing
Tehdit işareti yok
Kaynağı görüntüle
2026-10-23 02:52:38 UTC
VirusTotal
13/92 engine detections
Kaynağı görüntüle
2026-10-23 02:52:22 UTC
PhishDestroy'a eklendi
switchfi.app
Kaynağı görüntüle
2026-10-23 01:39:18 UTC

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

switchfi.app

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 13 det. ChainPatrol URLQuery 2 det. SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Raporu aç OTX 2 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Gönderilen kanıt anlık görüntüsü

Sent: 2026-10-23 03:32:59 UTC Defter kayıtları: 1 Case ID: PD-20261023-766B2A Recipient: abuse@namecheap.com

Bildirimle birlikte kaydedilen sayfa başlığı: SwitchFi — Swap & Exchange Crypto at the Best Rate, Any Chain

URLScan kanıtları VirusTotal kanıtları URLQuery kanıtları Screenshot 66.5 KB

PDF notice generated Notice text archived (289 chars)

Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni

Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback Archived

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

6 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) switchfi.app)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-23 02:57:13 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/switchfi.app"
  title="PhishDestroy threat report for switchfi.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

switchfi.app

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Toplanan kaynak ayrıntıları

switchfi.app hakkında sorular

switchfi.app güvenilir mi?

switchfi.app sitesine cüzdan bağlamak güvenli mi?

switchfi.app sitesini kullandıysam ne yapmalıyım?

Keşfet

Observed indicators

Kaydedilen görüntü · 9 görüntü

Alan adı ayrıntıları

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Ağ & sertifikalar

Ad sunucuları 2

Mail routing 3 MX records

Latest Classified Outcome 2026-10-23 11:24:10 UTC

VirusTotal Analizi

Arşivlenmiş Kanıtlar

Availability observations

Kaydedilen etkinlik

İlgili Altyapı ve Raporlar

Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 1

Same automated brand label: 1inch 8

Aynı kayıt kuruluşu: Namecheap 6

Cloaking kontrolü

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Official reporting routes

Yerel Yetkililere Bildirin

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Herhangi Bir Alan Adını Kontrol Et

Oltalama Olayını Bildir

Canlı Tehdit Akışı

Gelişmelerden Haberdar Olun, Güvende Kalın