jup[.]ag-api-connect-walletv2[.]com
“ag-api-connect-walletv2.com | 521: Web server is down”
jup.ag-api-connect-walletv2.com — Контент недоступний. Уособлення бренду: Jupiter; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 2/93 (alphaMountain.ai, Fortinet); PhishDestroy score 56/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis as of July 23, 2026 indicates that the domain jup.ag-api-connect-walletv2.com was registered on 21 February 2026 and currently resolves to the IPv4 address 188.114.97.3, which is announced by AS13335 Cloudflare, Inc. and geolocated in the United States. The TLS certificate presented for the host is identified as “WE1”, confirming that HTTPS is enabled but offering no further validation of legitimacy. Automated scanning on VirusTotal recorded detections from two of ninety‑three antivirus or URL‑reputation engines, suggesting that the domain exhibits at least minimal malicious indicators. Independent reputation services have listed the host on one known blocklist and the Gridinsoft trust score rates it at zero out of one hundred, indicating a complete lack of trust.
The page title returned from an HTTP request is “ag-api-connect-walletv2.com | 521: Web server is down”, which reflects that the web service is presently unavailable. PhishDestroy has also flagged the domain, and the overall status is recorded as offline. The domain is explicitly described as impersonating the brand Jupiter and is categorized as a crypto‑scam campaign.
No additional evidence such as login portals, malware payloads, or phishing kits has been observed. Defenders should immediately block the domain and its associated IP address at perimeter firewalls and DNS filters, continue to monitor Cloudflare‑owned address space for related activity, and consider adding the host to internal threat intelligence feeds. Ongoing observation of any future DNS resolution changes or re‑activation of the web service is advised, as the current offline state does not preclude later re‑use in phishing or credential‑harvesting operations.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Криміналістичні дані
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога