islafrostx[.]site
“Isla Frost | Exclusive”
ملخص الأدلة
PhishDestroy identifies islafrostx.site as an active crypto drainer under investigation, posing an elevated risk to cryptocurrency users seeking to exploit perceived arbitrage opportunities. The domain employs brand impersonation tactics, likely mimicking legitimate DeFi platforms, to trick visitors into connecting wallets for fund siphoning. This threat targets users' private keys or seed phrases through fake transaction approvals and direct wallet drain mechanisms, a common pattern in emerging crypto phishing campaigns. The domain's recent creation date and lack of detection on VirusTotal highlight its novelty and stealth, while blocklists operated by SEAL and MetaMask confirm its malicious reputation.
This domain was flagged with a 14/95 VirusTotal detection ratio as of the latest scan, indicating minimal signature-based recognition despite multiple security blocklists including SEAL and MetaMask already blocking access. Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 27, 2026, the domain resolves to IP address 188.114.96.3, which lacks established trust indicators. The presence of a valid Let's Encrypt SSL certificate adds superficial legitimacy, a common tactic to bypass browser warnings. Its recent registration timeline and association with a high-risk IP further correlate with phishing infrastructure used for cryptocurrency theft.
To mitigate risk, immediately block islafrostx.site at the network and endpoint levels using your firewall and DNS filtering solutions. Users should avoid visiting this domain entirely and warn others in crypto communities about its impersonation tactics. If you have connected a wallet, revoke all suspicious permissions via your wallet's active sessions menu and transfer remaining funds to a new, isolated wallet. Enable hardware wallet signing for all transactions and disable any browser extensions that interact with Web3 to reduce attack surface. Report this domain to your antivirus vendor and crypto platform security teams to accelerate takedown efforts.
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260405-32A931- عنوان الصفحة الملتقطة
- Isla Frost | Exclusive
- ملف PDF
- دليل PDF
النص الكامل للدليل
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | islafrostx.site/ |
malware | Detects file containing Telegram Bot API |
| Hagezi Threat Feed | islafrostx.site |
malicious | Sinkholed |
| DNS4EU | islafrostx.site |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026
أدلة النتيجة المحفوظة
النتيجة وإسناد الإزالة
- النتيجة
held- التوفر
unreachable- السبب
registrar_client_hold- الجهة الفاعلة
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- الآلية
client_hold- درجة الثقة
- 95%
- أول رصد
- أحدث رصد
وقت التعطل التقديري
الوقت حتى تعذر الوصول: 0 hSHA-256 للدليل bffa6d25caa4
المخطط الزمني للاكتشاف
-
التوفر
أول قيمة محفوظة: DNS غير نشط
f93a11f87e4d -
التوفر
DNS غير نشط ← غير معروف
9e9fe5b13177 -
التوفر
غير معروف ← DNS غير نشط
0904a3deb4c3 -
التوفر
DNS غير نشط ← محتجز
4074ed107da8 -
التوفر
محتجز ← DNS غير نشط
f52d526b76a1 -
التوفر
DNS غير نشط ← غير معروف
bbd325acc9db -
التوفر
غير معروف ← محتجز
cfd9a7aeb306 -
التوفر
محتجز ← غير معروف
09637d5a3d69 -
التوفر
غير معروف ← DNS غير نشط
6dfe9145995c -
التوفر
DNS غير نشط ← محتجز
13868bd20765
عرض الكل (15)
-
التوفر
محتجز ← DNS غير نشط
641ed81dc4d5 -
التوفر
DNS غير نشط ← غير معروف
276740c048f8 -
التوفر
غير معروف ← محتجز
70449b3d1891 -
التوفر
محتجز ← غير معروف
e007bff24d57 -
التوفر
غير معروف ← DNS غير نشط
d0b7046e8c2f -
التوفر
DNS غير نشط ← محتجز
71ff90028cea -
التوفر
محتجز ← DNS غير نشط
ca9ed662b468 -
التوفر
DNS غير نشط ← غير معروف
a98df926b40f -
التوفر
غير معروف ← محتجز
3401009ee276 -
التوفر
محتجز ← DNS غير نشط
92f667ff6e00 -
التوفر
DNS غير نشط ← غير معروف
8dcbd9a675ff -
التوفر
غير معروف ← محتجز
66e7db191fa6 -
التوفر
محتجز ← DNS غير نشط
9eda8dc3b7e8 -
التوفر
DNS غير نشط ← غير معروف
e0a2a217a3af -
التوفر
غير معروف ← محتجز
bffa6d25caa4
بلاغات المجتمع
أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 05/04/2026
- البلاغات المحفوظة
- 1
- عناوين URL الفريدة المبلغ عنها
- 1
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of islafrostx.site · checked Apr 5, 2026
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب