Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

deefil-lama-swap[.]blogspot[.]com

“DefiLlama Swap – Best DeFi Aggregator for Token Trading”

Загрозливий вердикт Високий 56/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 2/95 Уособлення бренду: 1inch
15.10.2025 1inch
Огляд звіту

deefil-lama-swap.blogspot.com — Контент недоступний. Уособлення бренду: 1inch; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 2/95 (ChainPatrol, alphaMountain.ai); PhishDestroy score 56/100. Реєстратор: MarkMonitor.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
97ADDB39
Оцінка
56/100

The domain deefil-lama-swap.blogspot.com is a generic phishing site that impersonates a cryptocurrency service, specifically targeting users with a fake 'DefiLlama Swap' interface. It poses an elevated risk by attempting to steal login credentials or cryptocurrency-related information through deceptive means. No legitimate brand or drainer kit was identified, and the site is currently taken offline, though it was active as a cryptocurrency scam.

Technical analysis shows deefil-lama-swap.blogspot.com was flagged by 2 of 95 VirusTotal security vendors, including ChainPatrol and alphaMountain.ai, and appears on 1 security blocklist (PhishDestroy). The domain was registered through MarkMonitor, Inc. on July 31, 2000, and resolves to the IP address 172.253.122.132, hosted by Google LLC in the US. The SSL certificate is issued by Google Trust Services (WE2), and the site used technologies such as Blogger, Java, Python, and OpenGSE. The observed page title was 'DefiLlama Swap – Best DeFi Aggregator for Token Trading', and the domain uses Google’s nameservers (ns1.google.com through ns4.google.com). Google Safe Browsing did not flag the domain at the time of assessment.

Users who interacted with deefil-lama-swap.blogspot.com should immediately change any credentials entered on the site and enable two-factor authentication on affected accounts. For cryptocurrency-related exposure, revoke any token approvals granted to suspicious contracts and consider transferring funds to a new wallet. Report the phishing domain to Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in takedown efforts. Monitor accounts for unauthorized transactions or login attempts.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -112d
Вік
26.1 yr
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 2 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 317 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/16

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN GSE · AS15169 GOOGLE, US
Репутація IP abuse score 0/100 6 reports checked 18.06.2026
Провайдер платформи MarkMonitor US(US)
Контакт для скаргabusecomplaints@markmonitor.com
IP-адреса 172.253.122.132 US
ГеолокаціяUS Leesburg, US
МережаAS15169 · Google LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Час до першої недоступності 135 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.10.2025
DOM Analysisanalyzed 29.07.2026score 0/10015 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://deefil-lama-swap.blogspot.com/
Сервери іменns1.google.comns2.google.comns3.google.comns4.google.com
TLS Fingerprint
TLS Observationvalid from 02.02.2026scanned 11.03.2026
TLS SAN Domainsblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.uk+55
Заголовок сторінки
DefiLlama Swap – Best DeFi Aggregator for Token Trading
Impersonates
1inch Across Arbitrum Avalanche Balancer BNB Chain Curve Ethereum +7
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE2
Технології · 5 identified
Blogger
Blogs

Blogger is a blog-publishing service that allows multi-user blogs with time-stamped entries.

www.blogger.com 100% впевненості
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com 100% впевненості
Python
Programming languages

Python is an interpreted and general-purpose programming language.

python.org 100% впевненості
OpenGSE
Web servers

OpenGSE is a test suite used for testing servlet compliance. It is deployed by using WAR files that are deployed on the server engine.

code.google.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/deefil-lama-swap.blogspot.com"
  title="PhishDestroy threat report for deefil-lama-swap.blogspot.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>