Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Публічні списки блокувань, які повідомляють про збіг: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

curvefinance[.]co

“Curve Finance | Leading Decentralized Exchange | Curve fi”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 6/94 Збережений список блокувань відповідає: 7 URLQuery threat systems: 2 alerts Уособлення бренду: Curve Останній відомий активний
24.03.2026 Curve 3 Reports Sent

Збережене виявлення

Виявлено маскування

Тип маскування
referer_split
Оцінка маскування
1/6

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

The domain curvefinance.co is a phishing site engaged in brand impersonation targeting Curve, a decentralized exchange. It presents itself as the legitimate Curve Finance platform to deceive users into entering sensitive information, though no drainer kit was detected. As of the latest verification, curvefinance.co has been taken offline, but it previously posed an elevated risk of credential theft through its fraudulent interface.

Technical indicators confirm the malicious nature of curvefinance.co. The domain was flagged by 6 of 95 security vendors on VirusTotal, including ChainPatrol and CyRadar, and appears on 8 security blocklists such as PhishDestroy, MetaMask, and ScamSniffer. Registered through Dynadot Inc on February 09, 2026, it resolved to the IP address 130.12.180.128, hosted by Virtualine Technologies in the Netherlands. The SSL certificate was issued by Let's Encrypt (E8), and the observed page title mimicked the legitimate Curve Finance site. Technologies detected on the domain included PHP, Nginx, and OpenResty, while trust scores from Gridinsoft and Scamadviser were 0/100 and 1/100, respectively.

Users who interacted with curvefinance.co should immediately change any passwords or credentials entered on the site and enable two-factor authentication on their accounts. Monitor financial activity for unauthorized transactions and report any suspected fraud to the legitimate Curve platform. The domain can be reported to security vendors such as PhishTank or Google Safe Browsing for further investigation, and affected users may also notify their wallet providers if they connected any crypto assets to the site.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260324-3C3A7B
Заголовок збереженої сторінки
Curve Finance | Leading Decentralized Exchange | Curve fi
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
Повний текст доказів
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Історія повідомлень 3
  1. Повідомлення № 2 ⚠️ ESCALATION #2 (159h active): Phishing - curvefinance[.]co
  2. Повідомлення № 3 ⚠️ ESCALATION #3 (527h active): Phishing - curvefinance[.]co
  3. Повідомлення № 4 ⚠️ ESCALATION #4 (591h active): Phishing - curvefinance[.]co
VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
5/14
Сертифікат TLS
Let's Encrypt
Вік
6 mo
Зафіксований статус
Прикритий · доступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
3

Data Coverage

VirusTotal 6 / 94 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 5/14 TLS valid certificate, 70d WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 5 / 14
Brand Curve Controld Adblock Controld Family Controld Malware Quad9 Secure
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Quad9 DNS curvefinance.co malicious Sinkholed
DNS4EU curvefinance.co malicious Sinkholed
Stored URLQuery scan evidence · Mar 24, 2026 19:33 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/17

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

MetaMask У списку ScamSniffer У списку Polkadot У списку CryptoFirewall У списку PhishDestroy Вихідний набір даних SEAL У списку Enkrypt У списку Codeesura У списку
3 зовнішні джерела під наглядом Збігів немає
OpenPhish Збігів немає Phishunt Збігів немає DiscordPhishing Збігів немає

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN openresty · AS202412 Omegatech LTD
Репутація IP IP abuse confidence 9/100 76 reports checked 14.07.2026
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com, abuse@virtualine.org
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для curvefinance.co →
IP-адреса 130.12.180.128 NL
ГеолокаціяNL Amsterdam, NL
МережаAS202412 · Virtualine Technologies
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 09.02.2026 (184d)
Статус HTTP502 Error
Elapsed Since First Report 35 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Minimum notice count 3 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.03.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 85/1004 brand signals
Submitted URLhttps://curvefinance.co/
Сервери іменns1.dyna-ns.netns2.dyna-ns.net
Відбиток TLS
Спостереження TLSдіє з 05.03.2026перевірено 25.03.2026
Альтернативні імена суб’єкта TLSwww.curvefinance.co
Заголовок сторінки
Curve Finance | Leading Decentralized Exchange | Curve fi
Impersonates
Base Curve Linea MetaMask
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 70 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
CyRadar
Fortinet
Seclookup
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of curvefinance.co · checked Mar 24, 2026

86
Needs Work
Performance
FCP
1.05s
First Contentful Paint
LCP
4.2s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.71s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserScamAdviser Оцінка довіри 1/100Статус: Very Likely UnsafeВідкрити джерело
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/curvefinance.co"
  title="PhishDestroy threat report for curvefinance.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>