aave[.]com-app-connect-v2-wallet[.]com
“com-app-connect-v2-wallet.com | 522: Connection timed out”
aave.com-app-connect-v2-wallet.com — Контент недоступний (HTTP 502). Уособлення бренду: Aave; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 5/93 (CyRadar, Fortinet, Gridinsoft, Seclookup, Trustwave); Spamhaus DBL_PHISH; PhishDestroy score 65/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On 24 July 2026 the domain aave.com-app-connect-v2-wallet.com was observed to be offline but its historical infrastructure indicates a confirmed crypto‑scam campaign targeting users of the Aave platform. The domain was registered on 21 February 2026 and resolves to the IP address 104.21.75.195, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The TLS certificate presented for the host is identified as “WE1”, a generic Cloudflare‑issued certificate that does not provide any brand‑specific validation. An HTTP request to the site returned a 522 status code (“Connection timed out”), and the page title captured by scanners reads “com-app-connect-v2-wallet.com | 522: Connection timed out”.
VirusTotal scans show that five out of ninety‑three security vendors flagged the domain as malicious, reinforcing the suspicion of abuse. The domain appears on a single public blocklist and is actively blocked by the PhishDestroy service. The risk rating assigned by the reporting system is “elevated”, reflecting the combination of brand impersonation (Aave), the use of a reputable CDN to hide origin, and the presence of multiple vendor detections.
No further content was captured before the takedown, so the exact phishing page layout and credential‑harvesting mechanisms remain unknown. Defenders should continue to deny any network traffic to the resolved IP address, add the fully qualified domain name to local and upstream DNS blocklists, and monitor for newly registered domains that reuse the “aave.com‑app‑connect‑v2‑wallet.com” pattern. Continued observation of Cloudflare‑originated IP ranges for similar short‑lived domains is recommended, as the infrastructure may be repurposed for future campaigns.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога