Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

hyperphpqeowon11122[.]com

Перевірка домену hyperphpqeowon11122.com на фішинг і безпеку

“45.029 | HYPE/USDC | Hyperliquid”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 15/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 3 Уособлення бренду: Hyperliquid
15/91 VT 15.05.2026 Недоступний з 16.05.2026 3 Blocklists Hyperliquid Generic Phishing 20h to unavailable CDN
Огляд звіту

hyperphpqeowon11122.com — Контент недоступний (HTTP 502). Уособлення бренду: Hyperliquid; Тип шахрайства: Generic Phishing. Зведення доказів: VT 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 3 (MetaMask, ScamSniffer, SEAL); PD 100/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
4C0E509F
Оцінка
100/100
Режим
Current evidence

PhishDestroy first observed hyperphpqeowon11122.com on May 15, 2026. Positive findings were recorded by VirusTotal, MetaMask, ScamSniffer, SEAL, Spamhaus DBL, and URLScan. Evidence score: 100/100.

VirusTotal recorded 15 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet on Aug 1, 2026 at 02:50 UTC. The external blocklist snapshot contained 3 matches (MetaMask, ScamSniffer, SEAL) on Aug 7, 2026 at 10:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:36 UTC. URLScan returned a malicious verdict with score 100. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 26, 2026 at 03:26 UTC. PhishStats returned no feed match on May 15, 2026 at 01:40 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 02:02 UTC; content was unavailable. Latest classified outcome: unknown; cause origin unreachable; mechanism http 5xx on Aug 7, 2026 at 00:02 UTC. Registration records list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and May 15, 2026 as the registration date. At collection time, the domain resolved to 104.21.91.223. Collected metadata identifies Hyperliquid as the apparent target. Captured page title: “45.029 | HYPE/USDC | Hyperliquid”. PhishDestroy classified the observed content as Generic Phishing. DOM analysis completed on Aug 1, 2026 at 02:20 UTC; stored DOM score 80/100. IoC extraction completed on Aug 1, 2026 at 04:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis07.07.2026

This domain, hyperphpqeowon11122.com, is identified as a high-risk phishing site designed to impersonate Hyperliquid, a cryptocurrency trading platform. The site presents itself as a legitimate trading interface, displaying the page title '45.029 | HYPE/USDC | Hyperliquid,' which mimics the branding and data format used by the authentic Hyperliquid platform. Such impersonation is a common tactic to deceive users into entering sensitive credentials, such as wallet private keys or login details, under the false pretense of accessing their accounts. The risk is heightened for users who may unknowingly interact with the site, leading to potential financial loss or unauthorized access to their digital assets.

Analysis indicates this domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, with a creation date of May 15, 2026. It is flagged by 14 out of 95 security vendors on VirusTotal, a clear indicator of its malicious nature. The domain resolves to the IP address 104.21.91.223 and employs technologies such as Cloudflare, Apache Tomcat, and AngularJS, which are often leveraged to obfuscate malicious activity and evade detection. Additionally, the domain appears on five security blocklists, including MetaMask and ScamSniffer, further confirming its classification as a phishing threat. The Gridinsoft trust score of 0/100 underscores the severity of the risk associated with this infrastructure.

If you have visited hyperphpqeowon11122.com or interacted with its content, immediate action is required. Disconnect any devices used to access the site from the internet to prevent potential malware spread. Scan your system with updated security tools to detect and remove any malicious software. If you entered any credentials or wallet information, assume they are compromised and take steps to secure your accounts, such as changing passwords, revoking access to linked applications, and transferring assets to a new, secure wallet. Monitor your accounts for unauthorized transactions and report the incident to relevant platforms or authorities to aid in mitigating further risks.

VirusTotal
VirusTotal
15 det.
URLScan
URLScan
Gridinsoft
0/100
Сертифікат TLS
Прострочений або неперевірений
Вік
3 mo New
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 15 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 14 перевірено — блокувань немає TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана зовнішній знімок Ланцюжок перенаправлень не досліджено Gridinsoft 0/100
Розвіддані з мережевої безпеки Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/16

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
45.029 | HYPE/USDC | Hyperliquid
Impersonates
Coinbase Coinbase Wallet MetaMask OKX Okx Wallet Trust Wallet
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / E7

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net
IP-адреса 104.21.91.223 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 15.05.2026 (84d · New)
Статус HTTP502 Error
Час до першої недоступності 20h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.05.2026
DOM Analysisanalyzed 01.08.2026score 80/1006 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://hyperphpqeowon11122.com/
Сервери іменtrace.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 09.05.2026scanned 15.05.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-07 02:02:05 UTC

Primary outcome Невідомий reason: Origin unreachable 20% confidence
Attribution mechanism: Http 5xx source: Current Http Probe
Evidence layers Availability: Unreachable Content: Unknown DNS: Timeout Registration: Active
Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-07 02:02:05 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-09 01:27:59 UTC checked 2026-08-05 19:06:39 UTC
Observed timeline last reachable: 2026-08-06 22:14:50 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 9 identified
Skolengo
CMS LMS

Skolengo is an Education Management Software developed by Kosmos Education.

www.skolengo.com 0% confidence
MariaDB
Databases

MariaDB is an open-source relational database management system compatible with MySQL.

mariadb.org 0% confidence
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com 0% confidence
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% впевненості
Apache Tomcat
Web servers

Apache Tomcat is an open-source implementation of the Java Servlet, JavaServer Pages, Java Expression Language and WebSocket technologies.

tomcat.apache.org 0% confidence
AngularJS
JavaScript frameworks

AngularJS is a JavaScript-based open-source web application framework led by the Angular Team at Google.

angularjs.org 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of hyperphpqeowon11122.com · checked Jun 26, 2026

8
Poor
Performance
FCP
2.84s
First Contentful Paint
LCP
16.47s
Largest Contentful Paint
CLS
0.632
Cumulative Layout Shift
TBT
4221ms
Total Blocking Time
SI
12.56s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: hyperphpqeowon11122.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “45.029 | HYPE/USDC | Hyperliquid” і міг видавати себе за Hyperliquid.

Станом на 07.08.2026 hyperphpqeowon11122.com було виявлено системами безпеки 15.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/hyperphpqeowon11122.com"
  title="PhishDestroy threat report for hyperphpqeowon11122.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.