ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Перевірка домену scale.wasmer.app на фішинг і безпеку
scale[.]
The domain scale.wasmer.app has been identified as a phishing site specifically targeting Navy Federal Credit Union members.
80/100 evidence score · Critical
- VirusTotal
- 8 detections
- Blocklists
- No stored match
- Доступність
- Контент недоступний · HTTP 410
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Огляд звіту
scale.wasmer.app — Контент недоступний (HTTP 410). Уособлення бренду: Nfcu; Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 8 detections (engine total unavailable) (ADMINUSLabs, BitDefender, CRDF, Fortinet, G-Data); URLQuery 4 alerts; URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 80/100. Реєстратор: Squarespace Domains II.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
The domain scale.wasmer.app has been identified as a phishing site specifically targeting Navy Federal Credit Union members. This fraudulent site poses as the legitimate Navy Federal Credit Union portal, displaying the title 'Navy Federal Credit Union - Our Members are the Mission®' to trick users into entering sensitive login credentials. As of the latest assessment, the domain has been taken offline, but visitors may still encounter risks if the site becomes active again.
Security analysis reveals multiple red flags. VirusTotal reports that 8 out of 95 security vendors flagged this domain as malicious. The site was registered through Squarespace Domains II LLC on May 21, 2026, a suspiciously recent date for a legitimate financial institution. It resolves to IP address 62.210.172.162 and uses a Let's Encrypt SSL certificate (E7), which provides encryption but does not verify the site's legitimacy. Google Safe Browsing specifically flags it for phishing, and it appears on one security blocklist. These indicators strongly confirm its fraudulent nature.
Given these findings, users are strongly advised to avoid any interaction with scale.wasmer.app. If you have already entered personal or financial information on this site, contact Navy Federal Credit Union immediately and monitor your accounts for unauthorized activity. For ongoing protection, use PhishDestroy to verify the safety of any suspicious domains before engaging. Always access your financial accounts by typing the official URL directly into your browser rather than clicking links from emails or messages.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
8 det.
URLQuery
4 threat alerts
DNS Security
5/14
CF Radar
Шкідливий
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3 mo New
Зафіксований статус
Контент недоступний 410
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal
8 detections · vendor total unavailable
URLQuery
4 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
5/14
TLS
valid certificate, 55d
WHOIS
3 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks
5 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | scale.wasmer.app |
malicious | Sinkholed |
| OpenDNS | scale.wasmer.app |
phishing | Phishing Block |
| Cloudflare DNS | scale.wasmer.app |
malicious | Sinkholed |
| Quad9 DNS | scale.wasmer.app |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
15/15
Загроза виявлена
scale.wasmer.app виявлено та додано до черги для повного аналізу
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
8 detections recorded on VirusTotal — vendor total unavailable
Google Safe Browsing
Flagged via Звіт Google про прозорість
DNS Security Blocks
Blocked by 5 of 14 checked DNS providers: Cloudflare family, Cloudflare security, Controld adblock, Controld family
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, Phishing, phishing
Brand Impersonation
Impersonation of Nfcu
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
Sent Report Recorded
Stored sent-report record for registrar Squarespace Domains II LLC., hosting provider, 2 abuse contacts
abuse@scaleway.comabuse@wasmer.io
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Останні збережені перевірки вказують на те, що повідомлений вміст недоступний; це не встановлює, хто або що спричинило зміну.
Час до першої недоступності
Від виявлення до першого недоступного спостереження минуло 10 годин.
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Nfcu report ↗
Google Safe Browsing
Позначено
Social engineering checked 21.05.2026
Сервер / ASN
AS12876 Scaleway SAS
Репутація IP
abuse score 0/100 0 reports checked 13.07.2026
Registrar (base domain)
Squarespace Domains II
IP-адреса
62.210.172.162
Registration (base domain)wasmer.app · Створено 21.05.2026 (80d · New)
Статус HTTP410 Gone
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://scale.wasmer.app/
Сервери іменbeta.ns.wasmernet.com
TLS Fingerprint
TLS Observationvalid from 16.04.2026scanned 21.05.2026
Case ID
ICANN OVERSIGHT
Registration: wasmer.app
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain wasmer.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології · 1 identified
P
PHP
Programming languages
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
8 detections recorded · vendor total unavailable
View on VT
Last analyzed
ADMINUSLabs
BitDefender
CRDF
Fortinet
G-Data
Google Safebrowsing
LevelBlue
Sophos
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of scale.wasmer.app · checked May 21, 2026
51
Needs Work
Performance
FCP
20.24s
First Contentful Paint
LCP
20.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
227ms
Total Blocking Time
SI
20.24s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260521-F76E5E Recipient: abuse@scaleway.com OSINT та розвідка
DNS та мережа
SEO та домен
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звітиStored relationships and adjacent records
Content matches 4
Shared IP 62.210.172.162 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: Squarespace Domains II 6
Nfcu impersonation 8
These domains also target Nfcu users. View all Nfcu threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.