hyperphpqeowon11122[.]com
Перевірка домену hyperphpqeowon11122.com на фішинг і безпеку
“45.029 | HYPE/USDC | Hyperliquid”
hyperphpqeowon11122.com — Контент недоступний (HTTP 502). Уособлення бренду: Hyperliquid; Тип шахрайства: Generic Phishing. Зведення доказів: VT 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 3 (MetaMask, ScamSniffer, SEAL); PD 100/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy first observed hyperphpqeowon11122.com on May 15, 2026. Positive findings were recorded by VirusTotal, MetaMask, ScamSniffer, SEAL, Spamhaus DBL, and URLScan. Evidence score: 100/100.
VirusTotal recorded 15 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet on Aug 1, 2026 at 02:50 UTC. The external blocklist snapshot contained 3 matches (MetaMask, ScamSniffer, SEAL) on Aug 7, 2026 at 10:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:36 UTC. URLScan returned a malicious verdict with score 100. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 26, 2026 at 03:26 UTC. PhishStats returned no feed match on May 15, 2026 at 01:40 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 02:02 UTC; content was unavailable. Latest classified outcome: unknown; cause origin unreachable; mechanism http 5xx on Aug 7, 2026 at 00:02 UTC. Registration records list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and May 15, 2026 as the registration date. At collection time, the domain resolved to 104.21.91.223. Collected metadata identifies Hyperliquid as the apparent target. Captured page title: “45.029 | HYPE/USDC | Hyperliquid”. PhishDestroy classified the observed content as Generic Phishing. DOM analysis completed on Aug 1, 2026 at 02:20 UTC; stored DOM score 80/100. IoC extraction completed on Aug 1, 2026 at 04:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis07.07.2026
This domain, hyperphpqeowon11122.com, is identified as a high-risk phishing site designed to impersonate Hyperliquid, a cryptocurrency trading platform. The site presents itself as a legitimate trading interface, displaying the page title '45.029 | HYPE/USDC | Hyperliquid,' which mimics the branding and data format used by the authentic Hyperliquid platform. Such impersonation is a common tactic to deceive users into entering sensitive credentials, such as wallet private keys or login details, under the false pretense of accessing their accounts. The risk is heightened for users who may unknowingly interact with the site, leading to potential financial loss or unauthorized access to their digital assets.
Analysis indicates this domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, with a creation date of May 15, 2026. It is flagged by 14 out of 95 security vendors on VirusTotal, a clear indicator of its malicious nature. The domain resolves to the IP address 104.21.91.223 and employs technologies such as Cloudflare, Apache Tomcat, and AngularJS, which are often leveraged to obfuscate malicious activity and evade detection. Additionally, the domain appears on five security blocklists, including MetaMask and ScamSniffer, further confirming its classification as a phishing threat. The Gridinsoft trust score of 0/100 underscores the severity of the risk associated with this infrastructure.
If you have visited hyperphpqeowon11122.com or interacted with its content, immediate action is required. Disconnect any devices used to access the site from the internet to prevent potential malware spread. Scan your system with updated security tools to detect and remove any malicious software. If you entered any credentials or wallet information, assume they are compromised and take steps to secure your accounts, such as changing passwords, revoking access to linked applications, and transferring assets to a new, secure wallet. Monitor your accounts for unauthorized transactions and report the incident to relevant platforms or authorities to aid in mitigating further risks.
Розвіддані з мережевої безпеки Registrar Integrity Alert
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Latest Classified Outcome 2026-08-07 02:02:05 UTC
Технології · 9 identified
Skolengo is an Education Management Software developed by Kosmos Education.
www.skolengo.com 0% confidenceMariaDB is an open-source relational database management system compatible with MySQL.
mariadb.org 0% confidenceJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com 0% confidenceApache Tomcat is an open-source implementation of the Java Servlet, JavaServer Pages, Java Expression Language and WebSocket technologies.
tomcat.apache.org 0% confidenceAngularJS is a JavaScript-based open-source web application framework led by the Angular Team at Google.
angularjs.org 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of hyperphpqeowon11122.com · checked Jun 26, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Про цей звіт: hyperphpqeowon11122.com
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “45.029 | HYPE/USDC | Hyperliquid” і міг видавати себе за Hyperliquid.
Станом на 07.08.2026 hyperphpqeowon11122.com було виявлено системами безпеки 15.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога