Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

derivetivas[.]cc

“Uniswap”

Загрозливий вердикт Критичний 94/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 13/95 Уособлення бренду: Ethereum
OTX: 2 refs 12.10.2025 Ethereum CDN
Зведення доказів
КРИТИЧНИЙ
Оцінка
94/100

The domain derivetivas.cc was registered on June 14, 2025 through Gname.com Pte. Ltd. and currently resolves to the IP address 104.21.49.56, which is announced by AS13335 Cloudflare, Inc. and located in the United States. The authoritative nameservers listed are lennon.ns.cloudflare.com and monika.ns.cloudflare.com, indicating that the domain leverages Cloudflare’s DNS and CDN services. No TLS certificate is observed for the site, suggesting that HTTP connections are either unencrypted or the certificate was removed prior to takedown. The page title returned during the brief observation was "Uniswap," and the domain is explicitly associated with a crypto‑scam campaign targeting the Ethereum brand.

Reputation services assign extremely low trust scores: Scamadviser rates the domain 1 out of 100, and Gridinsoft rates it 0 out of 100, reflecting a high likelihood of malicious intent. Threat intelligence feeds corroborate the risk; the domain appears on one security blocklist, has been flagged by 13 of 95 VirusTotal scanners, and is referenced in two AlienVault OTX pulses. PhishDestroy has also listed the domain as blocked.

The site is presently offline, but the infrastructure details remain active and could be reused for future campaigns. Defenders should continue to block the IP 104.21.49.56 at network perimeters, enforce DNS filtering against the domain and its Cloudflare nameservers, and monitor for any re‑registration attempts. Continuous observation of the associated IP range and rapid sharing of indicator data with threat‑sharing platforms are recommended to mitigate potential re‑use.

VirusTotal
VirusTotal
13 det.
OTX references
2 community refs
Вік
1.2 yr
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 13 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 14 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Сигнали безпеки
SA Scamadviser Warnings
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website has only been registered recently.
According to the SSL check the certificate is valid DNSFilter considers this website safe

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

Джерел: 10 · синхронізовано 10.08.2026

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає PhishDestroy Вихідний набір даних SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає Фішинг у Discord Збігів немає

Хронологія виявлення

Збережені спостереження у хронологічному порядку.

  1. Cloudflare Radar

    Cloudflare Radar: уперше зафіксовано як https://radar.cloudflare.com/scan/cd19909b-b2c6-4987-9a69-862fc9d6c00a

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Gname SG(SG)
Контакт для скаргabuse@cloudflare.com, complaint@gname.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для derivetivas.cc →
IP-адреса 104.21.49.56 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 14.06.2025 — Expires 14.06.2026
Статус HTTP502 Error
Час до першої недоступності 134 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.10.2025
DOM Analysisanalyzed 24.03.2026score 10/1003 brand signals
Submitted URLhttps://derivetivas.cc/
Сервери іменlennon.ns.cloudflare.commonika.ns.cloudflare.com
Спостереження TLSперевірено 12.03.2026
Заголовок сторінки
Uniswap
Impersonates
Ethereum Gmail Uniswap

Криміналістичні дані

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
Phishing Database
Seclookup
SOCRadar
Sophos
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserОцінка довіри 1/100Статус: Very Likely UnsafeВідкрити джерело
ChainPatrol URLQuery Google Safe Browsing SSL Лабораторії Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/derivetivas.cc"
  title="PhishDestroy threat report for derivetivas.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>