ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
usdtvault[.]
usdtvault[.]app
Перевірка домену usdtvault.app на фішинг і безпеку
“USDT Wallet for Desktop - Download for Windows, macOS and Linux”
Загрозливий вердикт
Критичний
86/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 7/91
Spamhaus DBL: DBL_PHISH
Збережений список блокувань відповідає: 2
Останній відомий активний
7/91 VT
30.05.2026
2 Blocklists
US
US
Огляд звіту
usdtvault.app — Останній відомий активний (HTTP 200). Зведення доказів: VT 7/91 (alphaMountain.ai, CRDF, Ermes, Fortinet, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); PD 86/100. Реєстратор: Tucows Domains.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
usdtvault.app is a generic phishing domain that impersonates a legitimate USDT wallet application, offering downloads for Windows, macOS, and Linux. The site was designed to trick users into downloading a malicious wallet client, likely aimed at stealing cryptocurrency credentials or funds. The domain was taken offline after being identified as a threat.
Technical indicators reveal that usdtvault.app resolves to IP address 144.172.98.170, was registered through Tucows Domains Inc, and was created on May 28, 2026. The SSL certificate was issued by Let's Encrypt with identifier YE1. VirusTotal analysis shows that 4 out of 95 security vendors flag this domain, and it appears on three security blocklists, indicating broad recognition as malicious.
The current status of usdtvault.app is offline, indicating that response actions have been taken to mitigate the threat. However, users who may have visited the site before takedown should exercise caution, as any downloaded files could pose a risk. Remaining risk includes potential credential theft or malware infection from prior interactions. Users should ensure their antivirus definitions are up to date and avoid engaging with similar unsolicited wallet download offers.
VirusTotal
7 det.
URLScan
Gridinsoft
0/100
Сертифікат TLS
Let's Encrypt / YE1 19d
Вік
2 mo New
Зафіксований статус
Останній відомий активний 200
DestroyList
У списку
Обсяг даних
VirusTotal
7 / 91
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 19d
WHOIS
2 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
0/100
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar Tucows Domains Inc, hosting provider, 2 abuse contacts
abuse-reports@cloudzy.comdomainabuse@tucows.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Telegram IoCs
1 extracted
https://t.me/tether
Сервер / ASN
nginx/1.24.0 (Ubuntu) · AS14956 ROUTERHOSTING - RouterHosting LLC, US
Репутація IP
abuse score 0/100 0 reports checked 13.07.2026
Реєстратор
Tucows Domains
(CA)
(CA)
РеєстраціяСтворено 28.05.2026 (70d · New) — Expires 28.05.2027
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.05.2026
Submitted URLhttp://usdtvault.app/
Сервери імен1-you.njalla.no2-can.njalla.in3-get.njalla.fo
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Технології · 3 identified
U
Ubuntu
Operating systems
Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.
www.ubuntu.com 100% впевненості
N
Nginx
Web servers
Reverse proxies
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% впевненості
Y
Yandex.Metrika
Analytics
Yandex.Metrica is a free web analytics service that tracks and reports website traffic.
metrika.yandex.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
7 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
CRDF
Ermes
Fortinet
Gridinsoft
PhishFort
SOCRadar
Архівні докази
Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of usdtvault.app · checked May 30, 2026
70
Needs Work
Performance
FCP
2.42s
First Contentful Paint
LCP
8.82s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
45ms
Total Blocking Time
SI
4.16s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
Third-Party Detection — ChainAbuse
1 report filed for usdtvault.app · category: Impersonation
Flagged by automated brand-abuse detection on May 30, 2026 — automated submission, not a user testimony.
Source: ChainAbuse (TRM Labs).
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Той самий реєстратор: Tucows Domains 6
solletwallet.app 
redirection-trustpayment.app Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
www.monkwin.com 
Про цей звіт: usdtvault.app
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “USDT Wallet for Desktop - Download for Windows, macOS and Linux”.
Станом на 07.08.2026 usdtvault.app було виявлено системами безпеки 7.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога