worldlibertifyfinancials[.]com
“Home | Mainnet Sync app”
worldlibertifyfinancials.com — Контент недоступний (HTTP 502). Уособлення бренду: 1inch; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 11/93 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; 4 external blocklist matches; PhishDestroy score 83/100.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain worldlibertifyfinancials.com indicates a high-risk crypto scam impersonating the 1inch decentralized exchange platform. The domain, created on February 21, 2026, resolved to IP address 172.67.156.228, hosted on Cloudflare infrastructure (AS13335). The page title, 'Home | Mainnet Sync app,' aligns with terminology commonly used in crypto wallet or DeFi synchronization tools, suggesting an attempt to deceive users into interacting with malicious smart contract functions or credential harvesting mechanisms. As of the report date, the domain has been taken offline, though it remains flagged by five security blocklists, including PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura.
VirusTotal data shows 11 of 93 security vendors marked the domain as malicious, reinforcing its classification as a confirmed threat. The SSL certificate (WE1) provides no additional trust indicators, as it is a low-assurance Cloudflare-issued certificate. No evidence of Safe Browsing or OTX pulses was provided, leaving uncertainty about broader detection coverage.
Defenders should treat this domain as a confirmed brand impersonation vector, particularly for users of 1inch or related DeFi platforms. Network-level blocking is recommended for the domain and its resolved IP, while security teams should monitor for related infrastructure, such as newly registered domains with similar naming patterns or Cloudflare-hosted IPs exhibiting comparable page titles. The domain's offline status does not preclude future reactivation; continuous monitoring of passive DNS and certificate transparency logs is advised.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога