Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@virtualine.org. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260715-E56C7C
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

curve-fi[.]at

“Curve Finance | Leading Decentralized Exchange | Curve fi”

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 5/91 Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 URLQuery threat systems: 1 alert Уособлення бренду: Curve
OTX: 1 ref 15.07.2026 Curve 1 Report Sent
Огляд звіту

curve-fi.at — Неперевірений. Уособлення бренду: Curve; Тип шахрайства: Fake Exchange. Зведення доказів: VirusTotal 5/91 (ChainPatrol, alphaMountain.ai, Fortinet, Gridinsoft, SOCRadar); URLQuery 1 alert; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
94316BFE
Оцінка
90/100

Analysis of the domain curve-fi.at indicates it was actively impersonating Curve Finance, a decentralized exchange platform. The page title captured from the site reads 'Curve Finance | Leading Decentralized Exchange | Curve fi,' directly referencing the legitimate Curve brand. As of July 15, 2026, the domain has been taken offline, though it previously resolved to the IP address 130.12.180.128. Security vendors have flagged this domain, with 3 out of 95 detecting it as malicious. It appears on two security blocklists and is blocked by MetaMask and SEAL. The domain was also documented in one threat intelligence pulse on AlienVault OTX. While the exact content and functionality of the site remain unconfirmed due to its current offline status, the available evidence—including the page title, brand impersonation, and security vendor detections—strongly suggests it was part of a phishing infrastructure targeting users of Curve Finance. Defenders should treat this domain as compromised and continue monitoring for any reemergence or related infrastructure. No additional registration or hosting details are available at this time.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 threat alert
OTX references
1 community ref
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 5 / 91 URLQuery 1 threat-system alert PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed curve-fi.at malicious Sinkholed
Stored URLQuery scan evidence · Jul 15, 2026 01:23 UTC Open source report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14
Sent Report Recorded
Stored sent-report record for domain registrar, hosting provider, 1 abuse contact
abuse@virtualine.org
15.07.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN openresty · AS202412 Omegatech LTD
Репутація IP abuse score 15/100 113 reports checked 19.07.2026
Реєстратор Невідомий
Контакт для скаргabuse@virtualine.org
IP-адреса 130.12.180.128 NL
ГеолокаціяNL Amsterdam, NL
МережаAS202412 · Virtualine Technologies
Зворотний пошук IPviewdns.info → rapiddns.io →
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.07.2026
DOM Analysisanalyzed 19.07.2026score 90/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://curve-fi.at/
Сервери іменa.dnspod.comb.dnspod.comc.dnspod.com
TLS Fingerprint
TLS Observationvalid from 25.05.2026scanned 26.07.2026
TLS SAN Domainswww.curve-fi.at
Favicon Hash
Case ID
Заголовок сторінки
Curve Finance | Leading Decentralized Exchange | Curve fi
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / E8
Технології · 3 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
OpenResty
Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
ChainPatrol
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of curve-fi.at · checked Jul 15, 2026

75
Needs Work
Performance
FCP
1.35s
First Contentful Paint
LCP
7.95s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 5 det. ChainPatrol ChainAbuse 1 report URLQuery 1 threat alert Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Community Scam Report — ChainAbuse
1 report filed for curve-fi.at (1 written by a person) · category: Phishing · source checked
“curve-fi.at gf@nic.at tech-nic-at@nic.at service@nic.at registrar@nic.at recht@nic.at abuse@virtualine.org abuse@abusehandler.net abuse@omegatech.sc abuse@dnspod.com reportphishing@apwg.org report@openphish.com https://safebrowsing.google.com/safebrowsing/report_phish/ https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest https://msrc.microsoft.com/report/abuse?ThreatType=URL&IncidentType=Phishing https://www.microsoft.com/en-us/concern/bing https://www.scam-detector.com/submit-a”
— reported by Anonymous on Jul 24, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260715-E56C7C Recipient: abuse@virtualine.org
Page title stored with report: Curve Finance | Leading Decentralized Exchange | Curve fi
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 143.0 KB
Blocklist hits included with submission: MetaMask, SEAL
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/curve-fi.at"
  title="PhishDestroy threat report for curve-fi.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>