Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

guardan[.]co

“Guarda Wallet | Best Crypto Wallet for Web3 | Secure Crypto Wallet”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 17/91 Уособлення бренду: Across
16.10.2025 Across CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

Analysis of guardan.co indicates active brand impersonation targeting cryptocurrency wallet users, with infrastructure linked to known phishing operations. The domain, registered on March 8, 2025, through Name.com, Inc., currently resolves to a Cloudflare-hosted endpoint (2606:4700:3030::ac43:c0ad) under AS13335 in the United States. The page title, 'Guarda Wallet | Best Crypto Wallet for Web3 | Secure Crypto Wallet,' explicitly suggests an attempt to mimic a legitimate cryptocurrency wallet service, though the exact content and functionality of the site remain unconfirmed. Infrastructure review reveals Cloudflare nameservers (austin.ns.cloudflare.com, gabriella.ns.cloudflare.com) and an MX record pointing to mail.pickelhost.com, a configuration often observed in phishing campaigns for credential harvesting or fraudulent transaction facilitation. The domain is flagged by 15 of 95 security vendors on VirusTotal, and it appears on at least one security blocklist, including MetaMask and PhishDestroy. A Gridinsoft trust score of 0/100 further supports the assessment of malicious intent. The SSL certificate, issued by DigiCert Inc (Encryption Everywhere DV TLS CA - G2), is valid but does not mitigate the domain's risk, as phishing sites frequently use legitimate certificates to appear credible. Technologies detected include Cloudflare Browser Insights and HTTP/3, consistent with modern phishing infrastructure designed to evade detection and improve performance. Defenders should prioritize blocking this domain at the DNS and network levels, particularly in environments handling cryptocurrency transactions. Given its active status and high-risk classification, monitoring for related domains or subdomains under the same registrar or hosting provider is recommended. No evidence currently links this domain to a specific threat actor, but the combination of brand impersonation, Cloudflare hosting, and cryptocurrency targeting aligns with known phishing tactics.

VirusTotal
VirusTotal
17 det.
DNS Security
3/14
Сертифікат TLS
WE1
Вік
1.4 yr
Зафіксований статус
Контент недоступний HTTP 404
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 17 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 3/14 TLS valid certificate, 65d WHOIS 17 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. VirusTotal

    15 → 14

  2. VirusTotal

    14 → 15

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Name.com US(US)
IP-адреса 2606:4700:3030::ac43:c0ad CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 08.03.2025 Expires 08.03.2026
Статус HTTP404 Not Found
Час до першої недоступності 150 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено16.10.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 70/1007 brand signals
Submitted URLhttps://guardan.co/
Сервери іменaustin.ns.cloudflare.comgabriella.ns.cloudflare.com
MX Records1 mail.pickelhost.com
Відбиток TLS
Спостереження TLSдіє з 10.03.2026перевірено 11.03.2026
Favicon Hash
Заголовок сторінки
Guarda Wallet | Best Crypto Wallet for Web3 | Secure Crypto Wallet
Impersonates
Across Binance Ethereum Exodus Google Solana Trust Wallet
Сертифікат TLS
Valid transport encryption · Виданий WE1 · valid for 65 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of guardan.co · checked Mar 2, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
1.05s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.3s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/guardan.co"
  title="PhishDestroy threat report for guardan.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>