URLQuery
2 det.
Відкрити звітcaveau.net — домен у блоклистах; PhishDestroy виявив домен 2026-10-22. Ризик: критичний (80/100). Реєстратор: Global Domain Group. Статус: Останній відомий активний. Хостинг: Amazon.com, Inc. PhishDestroy надіслав 1 скаргу. Не вводьте облікові дані й не підключайте гаманець.
“Caveau — The private stablecoin card”
домен у блоклистах: caveau.net — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 0/92; URLQuery 2 det.; URLScan capture; 2 external…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
2 det.
Відкрити звіт0 / 92 engine detections
Відкрити звіт1 community reference
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітЗнімок сторінки
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
PhishDestroy’s intake AI classified the site as malicious because the page claims to issue a “private stablecoin card” and requests an email address to receive a six‑digit confirmation code, a pattern typical of credential‑phishing. The assessment was recorded on 2026-10-22. The domain was first seen by PhishDestroy on 2026-10-22, 18 days after its registration on 2026-10-04, and an HTTP 200 response was logged on that date.
Attackers present a fake financial‑service offering that promises a crypto‑backed card, then collect an email address and send a verification code to harvest login credentials or to lure the victim into further credential disclosure. The captured email and code can be reused in credential‑reuse attacks or to trick users into revealing additional sensitive information.
VirusTotal scanned the domain on 2026-10-13 with 92 engines and reported zero detections. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX listed one pulse referencing the domain on 2026-10-22. External blocklists MetaMask and SEAL included the domain (checked 2026-10-22) and PhishDestroy’s internal list marked it as malicious (checked 2026-10-22). URLScan’s machine‑learning engine gave a malicious score of 87 with tags, while its overall verdict was non‑malicious.
The domain was registered with Global Domain Group LLC on 2026-10-04 and uses Vercel name servers (ns1.vercel-dns.com, ns2.vercel-dns.com). DNS resolution returned the IP 216.150.1.129, an Amazon.com, Inc. address located in the United States. The TLS certificate, issued by Let’s Encrypt / YR2, is valid through 2027-01-03, and the server header identified the platform as Vercel.
Visitors should avoid submitting an email address or confirmation code on this site; if they have already done so, they should change passwords on any accounts that reuse those credentials. Organizations should block caveau.net and its resolved IPs at the network perimeter and monitor logs for connections to the Amazon address. Add the domain to threat‑intel feeds and continue to watch for related phishing campaigns.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a162ad-a1f9-750c-ba85-1193a5e407c5 |
|---|---|
| Final url | https://caveau.net/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://caveau.net/",
"from": "http://caveau.net/",
"status": 307
},
{
"to": "https://caveau.net/",
"from": "https://caveau.net/"
}
] |
| Ip | 216.150.16.129 |
| Contacted domains | [
"bootstrap.smartsuppchat.com",
"www.smartsuppchat.com"
] |
| Contacted IP addresses | [
"63.186.120.101",
"2a02:6ea0:c77a::47",
"216.150.16.129"
] |
| Asns | [
"16509",
"60068"
] |
| Countries | [
"DE",
"US"
] |
| Document hash | f75489dfb5886ddc7cdd61333b5d70a5a4434c5a31a78359dc457f94bd9e4a92 |
| Script hashes | [
"57fb06a9ad66e2474d1c9aa7c0d36bc83aaa7f661f0fa32bc621a29ef2dbcca6",
"355383c7926b2f624869a80bccb1190a8b1cdfee8ccac25b374909e15547750f",
"b9edde8c1d726cf5d2ca7e854074e3702b03ab9ba5b0fbfb74861fed41e433e8",
"ee37f7028c9c2e7a3476fafa794625ff935d90a5cddfc507a2c044e5b7c0a70c",
"2f18c44cba46f31fa650def671e7a9ccba0d54d172fbf7d1bfc0b7e440240314",
"f903e92b84ebe5b54fb6eb8e7cc5ba12e4eca1625439f05af8678f45ddd950f5",
"48149c53d721866862423503a65dddedeee9671f8c59c7ed60f80bb6008285aa",
"bbcfc3e667eb93fe9641e325ba0240e83a28a89faff790c664b528f90d11263f",
"e49393f323ddd841513869ba1962837321e826fe8ca4b15bb6301c719b3a2432",
"7d8ea3e91cd1ab7dad95a6b5c7b5bf04c435a5349ac064f4611eedfe3d76f998"
] |
| Globals | [
"TURBOPACK",
"__next_f",
"next",
"__webpack_hash__",
"MotionIsMounted",
"_smartsupp",
"smartsupp",
"SMARTSUPP_LOADED",
"$smartsupp"
] |
| Файли cookie | [
"_vcrcs",
"caveau_src"
] |
| Storage keys | [
"caveau-visit-sent"
] |
| Tls | {
"san": [
"caveau.net"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "caveau.net",
"protocol": "TLS 1.3",
"valid_to": "2027-01-03T13:31:25Z",
"valid_from": "2026-10-05T13:31:26Z"
} |
| Вік домену, днів | 2099 |
| Apex age days | 2099 |
| Tls age days | 16 |
| Строк дії TLS, днів | 89 |
| Requests | 32 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 87,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Vercel",
"content-type": "text/html; charset=utf-8"
} |
Спостережуване: · Retrieved:
| Uuid | 911d47d5-38ae-4c68-90b9-1a6635fa6296 |
|---|---|
| Final url | https://caveau.net/ |
| Статус | 200 |
| History | [
{
"url": "https://caveau.net/",
"status": 200
}
] |
| DOM structure hash | f2e336eb185f7facc5afa965a1b398f514e62eb09f1d3e63f980b70c17e117e4 |
| Document hash | 3dcbe800c287f9f34bb083a72d5a9dca2a8d267592e2378cceb493d879090165 |
| Ризики домену | [
"Economy & Finance",
"Business & Economy"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "caveau.net",
"type": "A",
"value": "216.150.16.193"
},
{
"name": "caveau.net",
"type": "A",
"value": "216.150.1.1"
}
] |
| DNSSEC дійсний | false |
| Ip | 216.150.16.193 |
| Дані реєстрації | {
"registrar": "Global Domain Group LLC",
"created": "2026-10-04T19:07:41Z",
"updated": "2026-10-05T14:22:01Z",
"expires": "2027-10-04T19:07:41Z",
"nameservers": [
"ns1.vercel-dns.com",
"ns2.vercel-dns.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Реєстратор | Global Domain Group LLC |
| Створено | 2026-10-04T19:07:41Z |
| Expires | 2027-10-04T19:07:41Z |
| Updated | 2026-10-04T21:59:37Z |
| Уперше виявлено | 2023-09-28T14:42:22Z |
| DNS-записи | [
{
"ttl": 300,
"type": "TXT",
"value": "brevo-code:3716a93ba5f89e88c692345ac33add1c"
},
{
"ttl": 1800,
"type": "A",
"value": "216.150.1.129"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.vercel-dns.com"
},
{
"ttl": 60,
"type": "CAA",
"value": "pki.goog"
},
{
"ttl": 3600,
"type": "SOA",
"rname": "hostmaster.nsone.net",
"value": "ns1.vercel-dns.com"
},
{
"ttl": 60,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 1800,
"type": "A",
"value": "216.150.1.193"
},
{
"ttl": 60,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.vercel-dns.com"
}
] |
| Dns at | 2026-10-13T14:24:20Z |
| Jarm | 3fd3fd00000000000043d43d00043dc3b2afa8a5ec09b510a8559aff7899fb |
| Certificate | {
"san": [
"caveau.net"
],
"issuer": "Let's Encrypt / YR2",
"serial": "69c0a9b68855cdebb869d5e847c009f8cd7",
"sha256": "229fab1507a36c5f97b8085180ef2903e637094078497d1454076ebf1aeecbb3",
"subject": "caveau.net",
"valid_to": "2027-01-03T13:31:25Z",
"valid_from": "2026-10-05T13:31:26Z"
} |
| Дані реєстрації | {
"registrar": "Global Domain Group LLC",
"registrar_iana_id": "3956",
"registrar_url": "http://www.globaldomaingroup.com",
"created": "2026-10-04T19:07:41Z",
"updated": "2026-10-04T21:59:37Z",
"expires": "2027-10-04T19:07:41Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"courtney.ns.cloudflare.com",
"miguel.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-10-04T19:07:41Z",
"last changed": "2026-10-05T14:22:01Z",
"registration": "2026-10-04T19:07:41Z",
"registrar expiration": "2027-10-04T19:07:41Z",
"last update of RDAP database": "2026-10-13T10:14:40Z"
}
} |
| Mail configuration | {
"dkim": [
"brevo1",
"brevo2"
],
"dmarc": true,
"dkim_bits": 2048,
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"count": 3,
"domain": "caveau.net",
"issuers": [
"sectigo.com",
"letsencrypt.org",
"pki.goog"
]
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T08:18:51Z",
"first": "2001-02-02T06:01:00Z",
"changes": 30,
"days_archived": 52,
"scans_per_day": 0.01,
"avg_page_bytes": 3599
} |
| Crawler rules | {
"present": true,
"sitemaps": [
"https://caveau.net/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 17
} |
| Заголовок сторінки та метадані | {
"title": "Caveau — The private stablecoin card",
"ogType": "website",
"ogImage": "https://caveau.net/opengraph-image",
"ogTitle": "Caveau — The private stablecoin card",
"ogSiteName": "Caveau",
"themeColor": "#07090b",
"description": "Spend USDC, USDT and any other crypto asset anywhere cards are accepted, with the discretion of a private bank. Open your Caveau card today.",
"twitterCard": "summary_large_image",
"ogDescription": "Spend USDC, USDT and any other crypto asset anywhere cards are accepted, with the discretion of a private bank. Open your Caveau card today."
} |
| Trackers | {
"requests": 32,
"trackers": [
{
"name": "Smartsupp Chat",
"company": "Smartsuppp",
"country": "CZ",
"category": "Customer Interaction",
"requests": 2
}
]
} |
| Форми та змішаний вміст | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 200,
"tls": 11,
"wait": 81,
"connect": 6,
"download": 187
},
"response_ms": 485
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 460521,
"co2_grams": 0.0168,
"cleaner_than": 1
} |
| Dns server | {
"ns": [
{
"ip": "198.51.45.13",
"host": "ns2.vercel-dns.com"
},
{
"ip": "198.51.44.13",
"host": "ns1.vercel-dns.com"
}
],
"zone": "caveau.net"
} |
| Файли cookie | {
"cookies": [
{
"name": "caveau_src",
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "216.150.1.1",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Walnut",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR2",
"subject": "caveau.net"
} |
| DNS-записи | {
"A": [
"216.150.16.193",
"216.150.1.1"
],
"NS": [
"ns1.vercel-dns.com",
"ns2.vercel-dns.com"
],
"SOA": "{\"nsname\": \"ns1.vercel-dns.com\", \"hostmaster\": \"hostmaster.nsone.net\", \"serial\": 1791209711, \"refresh\": 43200, \"retry\": 7200, \"expire\": 1209600, \"minttl\": 600}",
"TXT": [
"brevo-code:3716a93ba5f89e88c692345ac33add1c"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": "DENY, SAMEORIGIN",
"referrerPolicy": "strict-origin-when-cross-origin, no-referrer-when-downgrade",
"xXSSProtection": "1; mode=block",
"permissionsPolicy": "camera=(), microphone=(), geolocation=(), payment=(), usb=(), accelerometer=(self), gyroscope=(self)",
"xContentTypeOptions": "nosniff, nosniff",
"contentSecurityPolicy": "default-src 'self'; img-src 'self' data: blob: https://*.smartsuppchat.com https://*.smartsuppcdn.com; font-src 'self' h",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "216.150.16.193",
"family": 4
} |
| Redirects | {
"chain": [
"https://caveau.net"
]
} |
| Tech stack | {
"technologies": [
"Node.js",
"Radix UI",
"React",
"Next.js",
"Vercel",
"Smartsupp",
"Priority Hints",
"HSTS",
"Webpack",
"PWA",
"Open Graph"
]
} |
| Page links | {
"internal_count": 16
} |
| Дані реєстрації | {
"registrar": "Global Domain Group LLC",
"created": "2026-10-04T19:07:41Z",
"updated": "2026-10-05T14:22:01Z",
"expires": "2027-10-04T19:07:41Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.vercel-dns.com",
"ns2.vercel-dns.com"
]
} |
| HTTP headers | {
"headers": {
"server": "Vercel",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "default-src 'self'; img-src 'self' data: blob: https://*.smartsuppchat.com https://*.smartsuppcdn.com; font-src 'self' https://*.smartsuppcdn.com; style-src 'self' 'unsafe-inline' https://*.smartsuppcdn.com; script-src 'self' 'unsafe-inline' https://www.smartsuppchat.com https://www.smartsupp.com ht",
"x-frame-options": "DENY, SAMEORIGIN",
"x-content-type-options": "nosniff, nosniff",
"referrer-policy": "strict-origin-when-cross-origin, no-referrer-when-downgrade",
"permissions-policy": "camera=(), microphone=(), geolocation=(), payment=(), usb=(), accelerometer=(self), gyroscope=(self)"
}
} |
Ні. PhishDestroy відносить caveau.net до категорії «домен у блоклистах» (ризик: критичний, 80/100); домен уперше виявлено 2026-10-22. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на caveau.net. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Остання перевірка
Репутація Edge-IP не пов’язана з цим доменом.
ns1.vercel-dns.comns2.vercel-dns.comРозташування стосується IP-мережі.
229fab1507a36c5f97b8085180ef2903e637094078497d1454076ebf1aeecbb3caveau.netЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.caveau.netDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту caveau.net · checked Oct 22, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://caveau.net/https://caveau.net/Cache-Control: s-maxage=31536000Content-Encoding: gzipContent-Type: text/html; charset=utf-8Server: Vercelsummary_large_images-maxage=31536000gzipdefault-src 'self'; img-src 'self' data: blob: https://*.smartsuppchat.com https://*.smartsuppcdn.com; font-src 'self' https://*.smartsuppcdn.com; style-src 'self' 'unsafe-inline' https://*.smartsuppcdn.com; script-src 'self' 'unsafe-inline' https://www.smartsuppchat.com https://www.smartsupp.com https://*.smartsuppcdntext/html; charset=utf-8Thu, 22 Oct 2026 08:17:13 GMT"xn23g0zb869v86"camera=(), microphone=(), geolocation=(), payment=(), usb=(), accelerometer=(self), gyroscope=(self)strict-origin-when-cross-originVercelmax-age=63072000; includeSubDomains; preloadchunkedrsc, next-router-state-tree, next-router-prefetch, next-router-segment-prefetch, Accept-EncodingnosniffDENYHIT1300MISSfra1::dkj4f-1792657033340-74c80741f1ce1; mode=blockЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Доступний
1 community references
Відкрити джерело0/92 engine detections
Відкрити джерелоЗагрозу не позначено
Відкрити джерелоPD-20261022-330B42
caveau.net
Відкрити джерелоPage captured
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
caveau.net
PD-20261022-330B42 Recipient: abuse@globaldomaingroup.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
caveau.net)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.