Безпека домену та аналіз загроз

defi-risk[.]pro

“DeFi комплаенс и защита Web3-протоколов — DeFi-Risk.pro”

Загрозливий вердикт Критичний 85/100 оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності

Сигнали ризику

Виявлення VirusTotal: 7/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 Тип шахрайства: Crypto Drainer Останній відомий активний

12.07.2026

Зведення доказів

КРИТИЧНИЙ

Analysis of the domain defi-risk.pro indicates active involvement in a crypto drainer phishing campaign as of July 19, 2026. The domain is registered through REG.RU LLC and resolves to the IP address 31.31.198.61, which is geolocated in Russia. Infrastructure analysis reveals the use of nameservers ns1.reg.ru and ns2.reg.ru, consistent with the registrar's hosting services. The domain currently returns an HTTP 200 status, signaling operational availability, and employs a Let's Encrypt SSL certificate (YR1), which provides HTTPS encryption but does not validate legitimacy. The page title, 'DeFi комплаенс и защита Web3-протоколов — DeFi-Risk.pro,' suggests targeting of Russian-speaking users within the decentralized finance (DeFi) and Web3 sectors, though the exact content and mechanisms of the phishing kit remain unconfirmed. Security vendors have flagged this domain on three blocklists, including PhishDestroy, MetaMask, and SEAL, which specialize in cryptocurrency-related threats. VirusTotal reports that 7 out of 91 security vendors classify the domain as malicious, reinforcing its association with high-risk activity. Defenders should prioritize blocking this domain at the DNS and network levels, particularly within environments handling cryptocurrency transactions or DeFi applications. Monitoring for connections to 31.31.198.61 and associated domains registered under REG.RU may help identify additional compromised infrastructure. Given the domain's active status and cryptocurrency-focused targeting, users should be alerted to avoid interaction with defi-risk.pro and related links. Further analysis of the phishing kit and wallet-draining scripts is recommended to determine the full scope of the campaign.

VirusTotal

7 det.

Сертифікат TLS

Let's Encrypt

Зафіксований статус

Останній відомий активний HTTP 200

DestroyList

У списку

Data Coverage

VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 78d WHOIS not parsed Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку

8 зовнішніх джерел під наглядом Збігів немає

ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Аналітика доменів

Домен

Сервер / ASN nginx · AS197695 Domain names registrar REG.RU, Ltd

Репутація IP IP abuse confidence 0/100 0 reports checked 19.07.2026

Реєстратор Registrar of Domain Na…

(SE)

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для defi-risk.pro →

IP-адреса 31.31.198.61

Геолокація

Moscow, RU

МережаAS197695 · Reg.Ru

Зворотний пошук IPviewdns.info → rapiddns.io →

Статус HTTP200

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено12.07.2026

Сервери іменns2.reg.ru

Відбиток TLS

Спостереження TLSдіє з 08.07.2026перевірено 19.07.2026

Альтернативні імена суб’єкта TLSwww.defi-risk.pro

Favicon Hash

Заголовок сторінки

DeFi комплаенс и защита Web3-протоколов — DeFi-Risk.pro

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 78 days

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 7 технологій із високою впевненістю

WordPress MySQL PHP Nginx Yandex.Metrika Google Analytics Cookie Notice

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-19 23:59:47 UTC First positive detection 2026-07-23 00:19:19 UTC

alphaMountain.ai

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

«Касперський»

SOCRadar

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of defi-risk.pro · checked Jul 20, 2026

Needs Work

Performance

FCP

2.56s

First Contentful Paint

LCP

5.41s

Largest Contentful Paint

CLS

0.003

Cumulative Layout Shift

TBT

428ms

Total Blocking Time

4.36s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/defi-risk.pro"
  title="PhishDestroy threat report for defi-risk.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

defi-risk[.]pro

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами