Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію. Створіть чернетку скарги на основі цих збережених доказів, перегляньте її та самостійно надішліть у відповідний орган.
REGISTRAR NEGLIGENCE · EGREGIOUS Gname.com Pte. Ltd. was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@render.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260609-679D2A
Current status
Serving traffic (alive)
Безпека домену та аналіз загроз

simpleswap-core[.]com

Перевірка домену simpleswap-core.com на фішинг і безпеку

“login | SimpleSwap”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 15/91 Збережений список блокувань відповідає: 2 Тип шахрайства: Credential Phishing Останній відомий активний
15/91 VT OTX: 2 pulses 09.06.2026 2 Blocklists Фішинг з використанням облікових даних CDN + ще
Огляд звіту

simpleswap-core.com: VirusTotal — 15 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Summary
CRITICAL
Ref
FA7F1B24
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded simpleswap-core.com on Jun 9, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 302) on Aug 2, 2026 at 00:41 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 15 detections from 91 scanners in the stored check on Jul 28, 2026 at 05:01 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 26, 2026 at 00:39 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 2 pulse references on Jun 9, 2026 at 18:14 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 13, 2026 at 16:31 UTC. That result is not evidence of safety. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar Gname.com Pte. Ltd., IP address 216.24.57.1, registration date May 22, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
15 det.
OTX AlienVault
2 pulses
URLScan
URLScan
Звіт ↗
Gridinsoft
0/100
Сертифікат TLS
Google Trust Services
Вік
2 mo New
Зафіксований статус
Останній відомий активний 302
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 15 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд OTX 2 pulses CF Radar suspicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 55d WHOIS 2 mo old Screenshot 2 знімки з джерел Ланцюжок перенаправлень не досліджено Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Доступність
13/14
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
simpleswap-core.com виявлено та додано до черги для повного аналізу
09.06.2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Виявлення списків блокування · OTX Threat Intel · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +2
10/10 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
29.07.2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, сертифікати та мережеві дані
VirusTotal
15/91 recorded on VirusTotal
28.07.2026
Google Safe Browsing
26.06.2026
Виявлення списків блокування
Знайдено в 2 blocklists: MetaMask, SEAL
02.08.2026
OTX Threat Intel
Знайдено в 2 OTX pulses on AlienVault OTX
09.06.2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
02.08.2026
VT Detection +2
+2 new detections (13 → 15): ESET, VIPRE
26.06.2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider
09.06.2026
Публікація та доступність
Опубліковано список «DestroyList» · Monitoring Continues
1/2
Опубліковано список «DestroyList»
09.06.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

MetaMask
MetaMask
У СПИСКУ
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
У СПИСКУ
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Збір доказів

Знімок PhishDestroy
2026-06-09 16:14 UTC
Шкідливий · 15/91
PhishDestroy capture for simpleswap-core.com
Знімок PhishDestroy1 / 2
IP: 216.24.57.1
Gname.com Pte. Ltd.
72d old
Google Trust Services
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
login | SimpleSwap
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 55 days

Аналітика доменів

Доменsimpleswap-core.com
URLScan Verdict Аналіз завершено score 0 report ↗
Wallet IoCs 1 extracted 3437aaddcdf6922d623e172c2d6f9278
Сервер / ASN cloudflare · AS397273 Render
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Gname US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для simpleswap-core.com →
IP-адреса 216.24.57.1 CDN
ГеолокаціяUS San Francisco, US
МережаAS397273 · Render
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 22.05.2026 (72d · New) — Expires 22.05.2027
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 5 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено09.06.2026
TLS Fingerprint2cb13b767c18dae9a10fed1bea6c5c998d535a8c…
Favicon Hashfavicon1c00201a907f3ada5a1b4e9fbc829ba6
Case IDPD-20260609-679D2A
ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Сатирична записка про підзвітність Нічого не надсилається автоматично.
Технології · 6 identified
Google Sign-in
Authentication

Google Sign-In is a secure authentication system that reduces the burden of login for users, by enabling them to sign in with their Google account.

developers.google.com 100% впевненості
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% впевненості
Stripe
Payment processors

Stripe offers online payment processing for internet businesses as well as fraud prevention, invoicing and subscription management.

stripe.com 100% впевненості
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of simpleswap-core.com · checked Jun 26, 2026

34
Poor
Performance
FCP
15.31s
First Contentful Paint
LCP
22.07s
Largest Contentful Paint
CLS
0.282
Cumulative Layout Shift
TBT
322ms
Total Blocking Time
SI
15.31s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 15 det. ChainPatrol URLQuery Pending Gridinsoft 0 trust SSL Labs Valid TLS CF Radar Open report OTX 2 pulses WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN/Route
SEO та домен
SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз
Повідомити
ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисту інформацію або підключали гаманець криптовалюти, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Europol
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Жоден законний сервіс не може гарантувати повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Виберіть свою країну...
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Пов’язана інфраструктура та звіти

Збережені зв’язки групуються за атрибутом точної відповідності. Спільний постачальник або реєстратор сам по собі не підтверджує спільне право власності.

Інші звіти про спільний Cloudflare edge 6

Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.

account-recovery-process-google.com favicon account-recovery-process-google.com 25 VT sbb-status.com favicon sbb-status.com 22 VT qfssecurity-ledger.com favicon qfssecurity-ledger.com 20 VT recoveryledger.live favicon recoveryledger.live 20 VT myrecoveryledger.com favicon myrecoveryledger.com 18 VT dhlexpressnow.info favicon dhlexpressnow.info 17 VT

Той самий реєстратор: Gname 6

ag88oa.123111.cyou favicon ag88oa.123111.cyou 8 VT augmentse.top favicon augmentse.top 9 VT msxlkjis.us.cc favicon msxlkjis.us.cc 7 VT 72037.xyz favicon 72037.xyz 14 VT 65443.xyz favicon 65443.xyz 12 VT imootken.top favicon imootken.top 17 VT

Останні повідомлення про загрози 6

Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.

fidelityan.cyou favicon fidelityan.cyou 5 VT en-trezorsuite.org favicon en-trezorsuite.org 10 VT nexushub.info favicon nexushub.info 4 VT instragam-login-oficial.netlify.app favicon instragam-login-oficial.netlify.app 12 VT log-in-facebook.blogspot.com favicon log-in-facebook.blogspot.com 13 VT wa.links-whatapp.com.cn favicon wa.links-whatapp.com.cn 9 VT

Про цей звіт: simpleswap-core.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “login | SimpleSwap”.

Станом на 02.08.2026 simpleswap-core.com було виявлено системами безпеки 15.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з simpleswap-core.com — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі simpleswap-core.com)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/simpleswap-core.com"
  title="PhishDestroy threat report for simpleswap-core.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.