Перейти до звіту про безпеку
Checked 09.08.2026 Ref A8330E63

MALICIOUS — CRITICAL

aispa[.]uk

This domain, aispa.uk, is confirmed to host a Web3 crypto drainer phishing operation targeting users of decentralized applications and cryptocurrency wallets.

81/100 evidence score · Critical
VirusTotal
3/91
Blocklists
1 · ScamSniffer
Доступність
Прикритий · доступний · HTTP 404
Report / Add Evidence Appeal this listing
2026-05-04 10:06 UTCПрикритий · доступний · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

aispa.uk — Прикритий · доступний (HTTP 404). Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); 1 external blocklist match (ScamSniffer); cloaking observed; PhishDestroy score 81/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref A8330E63

This domain, aispa.uk, is confirmed to host a Web3 crypto drainer phishing operation targeting users of decentralized applications and cryptocurrency wallets. The site presents itself as 'AISPA — The AI Security Layer for the Next Era of Web3,' a fabricated security service designed to deceive users into connecting their wallets via malicious smart contract interactions. Once connected, the embedded scripts execute unauthorized transactions, draining funds from the victim’s wallet without consent. The attack vector leverages social engineering tactics, exploiting trust in AI and Web3 security branding to facilitate financial theft. Analysis indicates the domain was registered on April 14, 2026, through Cloudflare, Inc., and resolves to the IP address 216.150.1.1. It is flagged by 3 out of 95 security vendors on VirusTotal, with detections including phishing and malicious content classifications. The domain appears on two independent security blocklists and is actively blocked by PhishDestroy and ScamSniffer. Infrastructure analysis reveals the use of Node.js, React, and Next.js frameworks, alongside Vercel hosting and a Let's Encrypt SSL certificate, which are commonly observed in both legitimate and malicious Web3 applications. The Gridinsoft trust score of 0/100 further corroborates the domain’s malicious intent. Users who visited aispa.uk or interacted with its content are advised to immediately revoke any connected wallet permissions via their wallet interface or a blockchain explorer. All connected devices should undergo a full antivirus scan to detect potential secondary infections. If cryptocurrency transactions were initiated, victims should report the incident to their wallet provider and relevant blockchain analytics platforms for transaction tracing. Additionally, monitor all linked accounts for unauthorized access or transactions, and consider migrating assets to a new wallet if compromise is confirmed. Future interactions with Web3 applications should be restricted to verified, audited platforms with established reputations.

VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Прикритий · доступний 404
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 76d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Cloudflare, Inc. [Tag = CLOUDFLARE], hosting provider, 1 abuse contact
abuse@vercel.com
04.05.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/AISPA_aiai
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Cloudflare US(US)
Контакт для скаргabuse@vercel.com
Пошук за WHOISICANN RDAP для aispa.uk →
IP-адреса 216.150.1.1 CDN
ГеолокаціяUS Walnut, US
МережаAS16509 · Vercel, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 14.04.2026 (117d)
Статус HTTP404 Not Found
Cloaking Cloaking Detected Status split · score 1/6
dead_http: raw=http_404; http=404; via=https_proxy; server=cloudflare; provider_error=DEPLOYMENT_NOT_FOUND
server: cloudflare provider response: deployment not found
checked 09.08.2026
Elapsed Since First Report 66 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено04.05.2026
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
Submitted URLhttp://aispa.uk/
Сервери іменannalise.ns.cloudflare.comsri.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 14.04.2026scanned 04.05.2026
Case ID
Заголовок сторінки
AISPA — The AI Security Layer for the Next Era of Web3
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 76 days
Технології · 6 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% впевненості
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100% впевненості
Next.js
JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Webpack
Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
CRDF
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of aispa.uk · checked Jun 26, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/aispa.uk"
  title="PhishDestroy threat report for aispa.uk"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>