Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@ipbnb.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
safepal-wallet[.]gr[.]com
“www.www.safepal-wallet.gr.com”
safepal-wallet.gr.com — مغطى بعباءة · يمكن الوصول إليه. انتحال العلامة التجارية: SafePal; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, CRDF); URLQuery 3 alerts; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. مسجّل النطاق: Key-Systems.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain safepal-wallet.gr.com is currently active and classified as a high-risk brand impersonation threat targeting SafePal, a cryptocurrency wallet provider. Analysis confirms this infrastructure is designed to deceive users into believing they are interacting with official SafePal services, potentially leading to credential theft or financial loss. The page title displayed as www.www.safepal-wallet.gr.com further indicates an attempt to mimic legitimate web properties through obfuscated subdomain structures. Infrastructure analysis reveals the domain is flagged by 14 of 95 security vendors on VirusTotal, indicating broad detection across multiple threat intelligence sources. The domain was registered through Key-Systems GmbH and resolves to the IP address 191.44.114.185, a hosting provider frequently associated with malicious activity. The SSL certificate is issued by Let's Encrypt (R13), a common choice for both legitimate and malicious sites due to its free availability. This domain appears on three security blocklists and is actively blocked by multiple threat prevention systems, including those integrated into browser extensions and wallet security tools. Current status remains active, posing an ongoing risk to users. Organizations and individuals are advised to implement immediate blocking of this domain at the network and endpoint levels. Users should verify all cryptocurrency-related communications through official SafePal channels only, avoiding any interaction with this domain. Security teams should monitor for related indicators of compromise, including the IP address 191.44.114.185 and any subdomains of gr.com exhibiting similar naming patterns. Enhanced user education regarding domain spoofing techniques is recommended to prevent successful phishing attempts.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 1 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org ثقة 100٪تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of safepal-wallet.gr.com · checked Jun 9, 2026
الأدلة والتقارير الخارجية
PD-20260609-153FFC Recipient: abuse@ipbnb.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب