app[.]web-1inch[.]to
“1inch: Revolutionizing DEX Aggregation and DeFi Trading”
Зведення доказів
On July 23, 2026, the domain app.web-1inch.to was confirmed as a brand impersonation targeting 1inch, a well-known decentralized finance (DeFi) platform. The domain was registered through the Government of the Kingdom of Tonga on August 19, 2025. Analysis indicates that the site was specifically designed to deceive users into believing they were interacting with legitimate 1inch services, potentially to steal sensitive information or facilitate a crypto scam. The page title '1inch: Revolutionizing DEX Aggregation and DeFi Trading' mirrors the branding and messaging of the genuine 1inch website, furthering the deception.
The domain is currently offline, which may indicate that it has been taken down by security measures or the operators. It is listed on one security blocklist and has been flagged by 15 out of 95 security vendors on VirusTotal, highlighting its malicious nature. The domain resolves to an IP address (95.129.233.242) located in Russia, specifically within the AS57724 DDOS-GUARD LTD network. The use of DDOS-GUARD nameservers (ns1.ddos-guard.net and ns2.ddos-guard.net) suggests an attempt to evade detection and maintain operational resilience against takedown efforts.
The site was protected by a Let's Encrypt SSL certificate, which, while legitimate, is a common choice for phishing sites due to its ease of acquisition. Trust scores from Scamadviser (1/100) and Gridinsoft (0/100) further corroborate the domain's high-risk status. Defenders are advised to block this domain in their security systems and educate users to verify the authenticity of 1inch-related URLs, especially those registered through less reputable registrars. Despite the current offline status, monitoring for any reactivation is recommended, as phishing sites often re-emerge under different domains or IP addresses.
Data Coverage
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
VirusTotal
15 → 14
-
VirusTotal
14 → 15
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 09.09.2025
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Дані спільноти
1 повідомлення спільноти
КатегоріяPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-02-16T07:36:43.064Z.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of app.web-1inch.to · checked Mar 2, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога