Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

defiguardian[.]io

“DeFiGuardian - Impermanent Loss Protection | Automated LP Hedge”

Загрозливий вердикт Високий 68/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 3/91 URLQuery threat systems: 1 alert Тип шахрайства: Crypto Scam
OTX: 1 ref 26.02.2026 CDN
Огляд звіту

defiguardian.io — Неперевірений. Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/91 (alphaMountain.ai, Fortinet, Gridinsoft); URLQuery 1 alert; PhishDestroy score 68/100. Реєстратор: Squarespace Domains.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
ВИСОКИЙ
Посилання
900DE6D5
Оцінка
68/100

The domain defiguardian.io was registered on February 21 2026 through Squarespace Domains LLC. It resolves to IP 188.114.96.3, which belongs to Cloudflare, AS13335, located in the United States. The domain is served behind Cloudflare and uses Amazon Web Services and Amazon CloudFront, with HTTP/3 enabled and HSTS enforced. The TLS certificate is issued by Google Trust Services under the WE1 profile. Nameservers cora.ns.cloudflare.com and lochlan.ns.cloudflare.com confirm the Cloudflare front‑end. The site returns HTTP 200 and advertises itself with the title “DeFiGuardian - Impermanent Loss Protection | Automated LP Hedge”, indicating an attempt to present a DeFi‑related service. Threat intelligence sources classify the activity as a crypto drainer; AlienVault OTX references the domain in one pulse, and VirusTotal records seven detections out of ninety‑five scanners. The domain is currently listed on one security blocklist and has been blocked by PhishDestroy. The Gridinsoft trust score is 0/100, reinforcing the malicious assessment. While the underlying infrastructure (Cloudflare, AWS) is common to legitimate services, the combination of a recently created domain, low trust score, and multiple security detections suggests a high‑risk operation targeting cryptocurrency users. Defenders should block DNS resolution to 188.114.96.3 for this domain, add defiguardian.io to URL filtering policies, and monitor network traffic for attempts to contact the domain. Additional analysis of the page content and any associated payloads is recommended to confirm the specific draining mechanisms.

VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
1 threat alert
OTX references
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
6 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 3 / 91 URLQuery 1 threat-system alert PhishStats не перевірено OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed defiguardian.io malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 2 extracted https://t.me/TheDefiGuardianBot https://t.me/TheDeFiGuardianBot
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Squarespace Domains US(US)
Контакт для скаргabuse@squarespace.com
IP-адреса 188.114.96.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 21.02.2026 (175d)
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 09.07.2026score 68/100
IoC Extractionscanned 29.07.20260 wallet · 2 Telegram IoCs
Сервери іменlochlan.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Favicon Hash
Заголовок сторінки
DeFiGuardian - Impermanent Loss Protection | Automated LP Hedge
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Технології · 7 identified
Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
Fortinet
Gridinsoft
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of defiguardian.io · checked Mar 2, 2026

74
Needs Work
Performance
FCP
2.67s
First Contentful Paint
LCP
5.15s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
89ms
Total Blocking Time
SI
4.69s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/defiguardian.io"
  title="PhishDestroy threat report for defiguardian.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>