gwfk29x[.]life
“GET-X”
gwfk29x.life — لم يتم التحقق منها. انتحال العلامة التجارية: Kraken; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 65/100. مسجّل النطاق: URL Solutions.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
gwfk29x.life is a verified phishing domain that impersonated the cryptocurrency exchange Kraken to steal login credentials and digital assets. It posed an elevated risk through brand impersonation and cryptocurrency scam tactics, but has since been taken offline. Security vendors flagged it as malicious, and it appears on one security blocklist, confirming it is unsafe and a scam.
Technical indicators for gwfk29x.life include detection by 3 of 95 VirusTotal vendors, including alphaMountain.ai, Fortinet, and Seclookup. The domain was registered through URL Solutions, Inc. and resolves to IP address 91.215.43.30, which is located in RU and hosted by AS57724 DDOS-GUARD LTD. The SSL certificate was issued by Let's Encrypt / R13, and the page title observed was GET-X. The domain appears on 1 security blocklist (PhishDestroy) and has a Gridinsoft trust score of 0/100. Detected technologies include Node.js, Vue.js, Nuxt.js, Amazon Web Services, HSTS, DDoS-Guard, and Amazon CloudFront. Google Safe Browsing did not flag the domain.
Users who interacted with gwfk29x.life should immediately revoke any token approvals granted to the site and transfer all cryptocurrency funds to a new, secure wallet. Change passwords for any accounts entered on the domain and enable two-factor authentication on all cryptocurrency and email accounts. Monitor accounts for unauthorized transactions or fraud. Report the domain to Kraken's security team and to anti-phishing services like PhishDestroy to help protect others.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 7 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
Cloud computing platform offering compute, storage, and networking services.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Amazon Web Services CDN for low-latency content delivery.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل إعدادات الموقع
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب