Перейти до звіту про безпеку
Безпека домену та аналіз загроз
Значок сайту curve-finances.com

curve-finances.com

Коротко

curve-finances.com — підробка під Curve; PhishDestroy виявив домен 2026-10-14. Ризик: критичний (85/100). Реєстратор: NiceNIC. Статус: Контент недоступний. Хостинг: OMEGATECH-AS Omegatech LTD, SC. Не вводьте облікові дані й не підключайте гаманець.

“Swap - Curve”

Реєстратор
NiceNIC
Resolved IP
91.92.240.58
Registered
14.10.2026
PhishDestroy assessment Критичний
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване · HTTP probe
Збережений список блокувань відповідає: 3 Автоматична мітка бренду: Curve Молодий домен: 8 днів
14.10.2026
API
Цей домен було позначено як шкідливий
Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
VirusTotal
engine detections
Знімки сторінки
відкрити галерею
Вік домену
Огляд звіту

підробка під Curve: curve-finances.com — Контент недоступний. Зведення доказів: VirusTotal 0/92; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL)…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 0 / 92 5 sources

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки Відомості про реєстратора
Відомості про реєстратора NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

Критичний
VirusTotal
0 / 92
Знімки сторінки
8

PhishDestroy threat report

Overview

curve-finances.com is an impersonation phishing page posing as Curve, the decentralized exchange used for stablecoin and token swaps. The pluralized "finances" is a lookalike of the real brand name, aimed at DeFi users who search for the swap interface or follow links from ads, replies and messages. PhishDestroy flagged it on 2026-10-14, the same day the domain was registered. The site went offline on 2026-10-17, and as of 2026-10-19 its DNS no longer resolves.

How the scam works

The page carried the title "Swap - Curve", copying the label of Curve's trading screen so the tab and bookmark look legitimate. Fake DeFi front-ends like this ask the visitor to connect a wallet and then present what looks like a routine swap or approval. The transaction actually grants token allowances or transfers to the operator. Some pages also ask for a recovery phrase under a "sync" or "verification" pretext. Once a malicious approval or a seed phrase is handed over, the attacker can move the affected assets, and on-chain transfers cannot be reversed.

Evidence

When VirusTotal scanned the domain on 2026-10-14, none of its 92 engines flagged it. This is typical of a site caught within hours of going live, and it means a clean scan here offered no protection. Wallet-side defenses were faster: MetaMask and the SEAL security alliance both list the domain, alongside PhishDestroy. MetaMask users who tried to open it would have seen a warning before connecting.

Infrastructure

The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-14 and detected that same day. It was offline three days later, a short lifespan typical of disposable phishing domains that are rotated once they get blocklisted. It was hosted at 91.92.240.58 on the OMEGATECH-AS Omegatech LTD network, located in Germany. The site used a free Let's Encrypt certificate, so the browser padlock appeared even though the site was fraudulent.

What to do

If you connected a wallet to this site, use a token-approval checker to review and revoke any allowances granted on or after 2026-10-14. Move remaining funds to a fresh wallet if you signed anything you did not fully understand. If you typed your recovery phrase, treat that wallet as compromised and transfer everything to a new seed immediately. In future, reach Curve only through a saved bookmark, never through search ads or links in messages. Defenders should block the domain and its hosting IP and watch for new Curve lookalikes from the same registrar and network.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-14T19:56:19Z

Спостережуване: · Retrieved:

Uuid
01a13bfc-0f62-703f-9646-d09349531d17
Final url
https://curve-finances.com/
Статус
200
Перенаправлений
https-only
Redirects
[
    {
        "to": "https://curve-finances.com/",
        "from": "http://curve-finances.com/",
        "status": 307
    }
]
Ip
91.92.240.58
Contacted IP addresses
[
    "91.92.240.58"
]
Asns
[
    "202412"
]
Countries
[
    "DE"
]
Tls
{
    "san": [
        "curve-finances.com",
        "www.curve-finances.com"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "curve-finances.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-12T15:00:33Z",
    "valid_from": "2026-10-14T15:00:34Z"
}
Вік домену, днів
2219
Apex age days
2219
Tls age days
0
Строк дії TLS, днів
89
Requests
2
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 34,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "nginx/1.18.0 (Ubuntu)",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-14T19:41:56Z

Спостережуване: · Retrieved:

Uuid
d272e9b0-2dda-465a-81bd-1cba47c9d96d
Final url
https://curve-finances.com/
Статус
200
History
[
    {
        "url": "https://curve-finances.com/",
        "status": 200
    }
]
DOM structure hash
78dfed42753037fba590da00874c142b452be98327de8c8b11aa0df670d94e02
Phishing v2
[
    "phishing"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "curve-finances.com",
        "type": "A",
        "value": "91.92.240.58"
    }
]
DNSSEC дійсний
false
Ip
91.92.240.58
Дані реєстрації
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-14T12:04:40Z",
    "updated": "2026-10-14T12:04:41Z",
    "expires": "2027-10-14T12:04:40Z",
    "nameservers": [
        "ns3.my-ndns.com",
        "ns4.my-ndns.com"
    ]
}
VirusTotal · 2026-10-14T22:09:06Z

Спостережуване: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 5,
    "suspicious": 0,
    "undetected": 35
}
Vendor labels
{
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "ChainPatrol": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Categories
{
    "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
}
Popularity
{
    "Statvoo": 288033
}
Реєстратор
NICENIC INTERNATIONAL GROUP CO., LIMITED
Створено
2026-10-14T12:04:41Z
Expires
2027-10-14T12:04:40Z
Updated
2026-10-14T12:04:41Z
Уперше виявлено
2026-10-14T17:10:53Z
DNS-записи
[
    {
        "ttl": 7200,
        "type": "A",
        "value": "91.92.240.58"
    },
    {
        "ttl": 7200,
        "type": "NS",
        "value": "ns4.my-ndns.com"
    },
    {
        "ttl": 1305,
        "type": "SOA",
        "rname": "root.curve-finances.com",
        "value": "curve-finances.com"
    },
    {
        "ttl": 7200,
        "type": "NS",
        "value": "ns3.my-ndns.com"
    }
]
Dns at
2026-10-14T22:09:35Z
Jarm
2ad2ad0002ad2ad00042d42d0000005d86ccb1a0567e012264097a0315d7a7
Certificate
{
    "san": [
        "curve-finances.com",
        "www.curve-finances.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "5cb362645cc241810dfc8b8c5a4fc4e55ac",
    "sha256": "a5347f7b4afb13991f8bec9869d9f32aba07e0dd2b4d021fb63de4b79fd597bd",
    "subject": "curve-finances.com",
    "valid_to": "2027-01-12T15:00:33Z",
    "valid_from": "2026-10-14T15:00:34Z"
}
Дані реєстрації
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-10-14T12:04:40Z",
    "updated": "2026-10-14T12:04:41Z",
    "expires": "2027-10-14T12:04:40Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns3.my-ndns.com",
        "ns4.my-ndns.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-14T12:04:40Z",
        "registration": "2026-10-14T12:04:41Z",
        "registrar expiration": "2027-10-14T12:04:40Z",
        "last update of RDAP database": "2026-10-14T12:04:41Z"
    }
}

Питання про curve-finances.com

Чи є curve-finances.com легальним сайтом?

Ні. PhishDestroy відносить curve-finances.com до категорії «підробка під Curve» (ризик: критичний, 85/100); домен уперше виявлено 2026-10-14. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до curve-finances.com?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на curve-finances.com. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався curve-finances.com?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Blocklist matchesMetaMask · ScamSniffer · PhishDestroy · SEAL 4
MetaMask У списку Відкрити джерело
ScamSniffer У списку Відкрити джерело
PhishDestroy PhishDestroy list Відкрити джерело
SEAL У списку Відкрити джерело

Остання перевірка

Збережений знімок · 8 знімків

Дані домену

Домен
URLScan verdict Аналіз завершено score 0 report ↗
Репутація IP abuse score 0/100 0 reports checked 14.10.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net, abuse@omegatech.sc
Реєстр ICANNICANN Lookup (RDAP) →
РеєстраціяСтворено 14.10.2026 (8d · Very New!) — Expires 14.10.2027
Час до першої недоступності 2 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціProvenance & timestamps
Вперше виявлено14.10.2026
Submitted URLhttp://curve-finances.com/
Favicon Hash
Observed page title
Swap - Curve
Сертифікат TLS
Виданий Let's Encrypt / YR1 · збережений строк дії спливає через 81 день

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP
91.92.240.58
ASN мережі
AS202412
Organization
Omegatech LTD
Observed location
Frankfurt am Main, DE
Server header
nginx/1.18.0 (Ubuntu)

Сервери імен 2

  • ns3.my-ndns.com
  • ns4.my-ndns.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer
Let's Encrypt / YR1
Початок дії
2026-10-14 15:00:34
Кінець дії
2027-01-12 15:00:33
Hostname coverage
Ім’я хоста не відповідає сертифікату
Validity
У межах збереженого строку дії
Collection time
2026-10-14 22:02:10 UTC
Джерело збору
PhishDestroy collector
Відбиток сертифікатаa5347f7b4afb13991f8bec9869d9f32aba07e0dd2b4d021fb63de4b79fd597bd
Імена в сертифікаті · 1 SAN
  • www.curve-finances.com

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивний reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active
Latest HTTP observation Невідомо Probe Inconclusive 20% 2026-10-22 02:30:11 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-10-14 12:04:40 UTC checked 2026-10-15 04:29:58 UTC
Observed timeline last reachable: 2026-10-16 10:55:58 UTC last content: 2026-10-16 10:55:58 UTC current episode first observed: 2026-10-16 20:22:38 UTC observed RIP window: 2026-10-16 10:55:58 UTC → 2026-10-16 20:22:38 UTC · 9.44h midpoint estimate ≈ 2026-10-16 15:39:18 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Перехресна перевірка даних про загрози · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.curve-finances.comDomain record

The original observation time is not recorded for these hostnames.

Технології · 4 identified
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Відкрити архів
Registration & observation details16

Відомості про реєстрацію

RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
Реєстратор за відомостями про реєстрацію
NICENIC INTERNATIONAL GROUP CO., LIMITED
IANA ID реєстратора
3765
Строк дії реєстрації за даними RDAP
Registration observation
Джерело даних про реєстрацію
rdap_status_collector

Availability observations

Останнє спостереження доступності
Останнє спостереження вмісту
Результат уперше зафіксовано
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
9.44
Estimate basis
Обмежена спостереженнями
Estimate precision
Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень9

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

  1. Моніторинг доступності · Зафіксований стан

    Невідомо→dns_inactive

    dns_nxdomain

  2. Моніторинг доступності · Зафіксований стан

    Невідомо→dns_inactive

    dns_nxdomain

  3. Моніторинг доступності · Зафіксований стан

    Невідомо→dns_inactive

    dns_nxdomain

  4. Моніторинг доступності · Зафіксований стан

    Невідомо→dns_inactive

    dns_nxdomain

  5. Моніторинг доступності · Зафіксований стан

    Доступний→Недоступно

Earlier observations 4
  1. Моніторинг доступності · Зафіксований стан

    live_content→dns_inactive

    dns_nxdomain

  2. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

  3. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

  4. Моніторинг доступності · Зафіксований стан

    Невідомо→live_content

    content_served

Зафіксовані дії

4 entries
  1. Google Safe Browsing

    Загрозу не позначено

    Відкрити джерело
  2. VirusTotal

    0/92 engine detections

    Відкрити джерело
  3. Додано до PhishDestroy

    curve-finances.com

    Відкрити джерело

Схожі домени

Збережено 9 схожих доменів

burve.fi bitsquatting cruve.fi transposition cur.ve.fi subdomain cure.fi omission curve-fi.com various curvefi.com various curvi.fi vowel-swap curvo.fi vowel-swap cuvre.fi transposition

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

curve-finances.com

Докази та зовнішні звіти

Глибокий аналіз
Help & reporting

Чи вплинув на вас цей сайт?

2 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Контент недоступний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Official reporting routes

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Find your country
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
After a phishing incident

Рекомендації та поради для потерпілих

Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.

Що мені слід зробити негайно?

Терміново

Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.

  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті

Яку інформацію мені слід зібрати для свого звіту?

Рекомендації ФБР

Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗

  • Відомості про платіж — якщо ви платили, збережіть квитанцію, суму, дату, дані платіжного сервісу та одержувача.
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі curve-finances.com)
  • Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?

  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Європол — Звіти про кіберзлочини в Європі (ЄС)
  • Your bank or payment provider — якщо ви переказали гроші або розкрили дані картки, негайно зв’яжіться зі службою безпеки за офіційними контактами.
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.

How do phishing scams typically work?

  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — шахраї видають себе за фахівців із повернення коштів і вимагають передоплату. Ніколи не повідомляйте сид-фразу й не платіть, доки самостійно не перевірите виконавця
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства

Як я можу захистити себе в майбутньому?

  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
Про цей звітДжерела, дати спостережень і виправлення

Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.

Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.

Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.

Розмістити звіт на сайтіКомпактний віджет із посиланням на докази
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/curve-finances.com"
  title="PhishDestroy threat report for curve-finances.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>