Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 10. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

download[.]wlfidesktop[.]app

“WLFI Desktop App — Download | World Liberty Financial”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено
Сигнали ризику
Виявлення VirusTotal: 10/95 Уособлення бренду: Genericcrypto Останній відомий активний
09.09.2025 Genericcrypto CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
98/100

This site, download.wlfidesktop.app, is a fraudulent domain impersonating World Liberty Financial, a legitimate brand, as indicated by its page title "WLFI Desktop App — Download | World Liberty Financial." The site poses a threat through social engineering, as flagged by Google Safe Browsing, likely attempting to trick users into downloading malicious software or revealing credentials.

Technical evidence shows the domain is flagged by 10 out of 95 VirusTotal vendors, including ChainPatrol, BitDefender, CyRadar, Fortinet, and G-Data. Google Safe Browsing lists it as FLAGGED with the category SOCIAL_ENGINEERING. It is blocked on 1 blocklist. The domain is registered with NICENIC INTERNATIONAL GROUP CO., LIMITED, and resolves to IP address 216.198.79.5 in the US, hosted on AS16509 Amazon.com, Inc. The SSL certificate is issued by Let's Encrypt R12, and nameservers are lady.ns.cloudflare.com and salvador.ns.cloudflare.com. ScamAdviser trust rating is 30 out of 100.

The domain is currently down or offline. The risk level is high due to confirmed social engineering flags, low trust score, and multiple security vendor detections. Users should avoid any interaction with this domain.

VirusTotal
VirusTotal
10 det.
Сертифікат TLS
Прострочений або неперевірений -71d
Зафіксований статус
Доступно · доступ обмежено HTTP 451
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 10 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Сигнали безпеки
SA Scamadviser Warnings
This website does not have many visitors This website is being iframed by another website We found many low rated websites on the same server We could not analyze the content of the site The website is a subsite. The main site has a lower score
According to the SSL check the certificate is valid
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
blocked
Доступність
provider_blocked
Причина
vercel_deployment_disabled
Учасник
Vercel
Механізм
deployment_disabled
Упевненість
95%
Перше спостереження
Останнє спостереження

SHA-256 доказу be6cfaf3e85f

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  3. Статус домену

    Недоступний → Доступний

  4. Доступність

    Перше збережене значення: Невідомо

    993d00c35140
  5. Доступність

    Невідомо → Заблокований

    d6b5bfdcaefe
  6. Доступність

    Заблокований → Невідомо

    8175edad3883
  7. Доступність

    Невідомо → Заблокований

    850320529076
  8. Доступність

    Заблокований → Невідомо

    83374d9d652c
  9. Доступність

    Невідомо → Заблокований

    f3eb94fc1f78
  10. Доступність

    Заблокований → Невідомо

    7cebcfd4071c
Показати всі (9)
  1. Доступність

    Невідомо → Заблокований

    81a6122111f0
  2. Доступність

    Заблокований → Невідомо

    ca255b61650a
  3. Доступність

    Невідомо → Заблокований

    64d36c35a196
  4. Доступність

    Заблокований → Невідомо

    d8f7d37d7f95
  5. Доступність

    Невідомо → Заблокований

    6c4bfc76f21c
  6. Доступність

    Заблокований → Невідомо

    afa49a2b04dd
  7. Доступність

    Невідомо → Заблокований

    6061862cfc2c
  8. Доступність

    Заблокований → Невідомо

    e70d6b0bd31a
  9. Доступність

    Невідомо → Заблокований

    be6cfaf3e85f

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 09.09.2025

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити
Заголовок сторінки
WLFI Desktop App — Download | World Liberty Financial
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R12

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Google Safe Browsing Позначено Social engineering checked 25.02.2026
Сервер / ASN Vercel · AS16509 AMAZON-02, US
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргadmin@download.wlfidesktop.app, contact@download.wlfidesktop.app, abuse@download.wlfidesktop.app, webmaster@download.wlfidesktop.app, info@download.wlfidesktop.app, postmaster@download.wlfidesktop.app
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для wlfidesktop.app →
IP-адреса 216.198.79.65 CDN
ГеолокаціяUS Walnut, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP451 Unavailable For Legal Reasons
Час до першої недоступності 171 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено09.09.2025
DOM Analysisanalyzed 28.07.2026DOM analysis score 98/100
Submitted URLhttps://download.wlfidesktop.app/
Сервери іменsalvador.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 05.03.2026перевірено 11.03.2026
ICANN OVERSIGHT Registration: wlfidesktop.app

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wlfidesktop.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 2 технології з високою впевненістю

Vercel HSTS
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

10 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
BitDefender
CyRadar
Fortinet
G-Data
Google Safebrowsing
Lionic
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ScamAdviserScamAdviser Оцінка довіри 30/100Статус: Likely UnsafeВідкрити джерело
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/download.wlfidesktop.app"
  title="PhishDestroy threat report for download.wlfidesktop.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.