Перейти до звіту про безпеку
Checked 09.08.2026 Ref 12385A64

MALICIOUS — CRITICAL

Перевірка домену balaancer-dex-us.pages.dev на фішинг і безпеку

balaancer-dex-us[.]pages[.]dev

PhishDestroy identifies balaancer-dex-us.pages.dev as an active cryptocurrency exchange phishing domain designed to trick users into connecting their digital wallets and stealing crypto funds.

76/100 evidence score · Critical
VirusTotal
1/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-05-01 08:42 UTCОстанній відомий активний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

balaancer-dex-us.pages.dev — Останній відомий активний (HTTP 200). Уособлення бренду: Balancer; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 1/91 (alphaMountain.ai); PhishDestroy score 76/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 12385A64

PhishDestroy identifies balaancer-dex-us.pages.dev as an active cryptocurrency exchange phishing domain designed to trick users into connecting their digital wallets and stealing crypto funds. The site masquerades as a legitimate decentralized exchange, luring victims with promises of low fees or exclusive tokens. Once a victim connects a wallet through the embedded interface, the operators immediately drain the wallet of all supported assets. This type of scam is commonly distributed via social media ads, spoofed Discord servers, or phishing emails that mimic legitimate DeFi projects. This domain was flagged by PhishDestroy after VirusTotal scanning revealed that only 1 out of 95 security vendors currently detects the threat. The site is served from Cloudflare Pages at IP address 188.114.97.3, and its SSL certificate is issued by Google Trust Services, which adds a veneer of legitimacy. The domain leverages Cloudflare’s free hosting and trusted SSL to bypass browser warnings. Based on telemetry and campaign patterns, the infrastructure appears to have been activated very recently, increasing the risk of newly compromised users falling victim. If you visited or used balaancer-dex-us.pages.dev, disconnect your wallet immediately using your wallet’s built-in connection manager or browser extension. Revoke any token approvals via reputable tools like revoke.cash or Etherscan’s approval checker. Scan your device with an updated antivirus and consider rotating private keys or using a new wallet for future transactions. Report the domain to your browser, wallet provider, and local cybercrime units. Always verify URLs against official project websites and avoid clicking ads or links from untrusted sources. Using hardware wallets and enabling transaction simulation features can further reduce risk in high-value interactions.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
3 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 1 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 89d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13
Загроза виявлена
balaancer-dex-us.pages.dev виявлено та додано до черги для повного аналізу
01.05.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
1/91 recorded on VirusTotal
05.08.2026
Google Safe Browsing
01.05.2026
Free Hosting: Cloudflare Pages
Site hosted on Cloudflare Pages — free hosting platforms are frequently used for throwaway phishing sites
Brand Impersonation
Impersonation of Balancer
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Complaint Draft Available
Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.
Опубліковано список «DestroyList»
01.05.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 188.114.97.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://balaancer-dex-us.pages.dev/
Сервери іменceline.ns.cloudflare.comdylan.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 30.04.2026scanned 01.05.2026
Заголовок сторінки
Balancer DEX - Smart DeFi Liquidity
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 89 days
Технології · 3 identified
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of balaancer-dex-us.pages.dev · checked May 1, 2026

95
Good
Performance
FCP
2.41s
First Contentful Paint
LCP
2.41s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.41s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/balaancer-dex-us.pages.dev"
  title="PhishDestroy threat report for balaancer-dex-us.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>