⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 17 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS TuringSign Inc. d/b/a Cosmotown was notified 2 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@cosmotown.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 2 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
2 months
Reports sent
1
Latest case ID
PD-20260530-016E02
Current status
Serving traffic (alive)
Domain security & threat intelligence

web3walletsbackup[.]com

فحص التصيد والأمان للنطاق web3walletsbackup.com

“Web3 Wallets Backup — Secure Web3 Wallet Backup for Crypto & NFTs”

Threat verdict Critical 100/100 evidence score
Availability Last known active Latest stored reachability observation
Risk signals
VirusTotal: 17/91 detections Scam type: Crypto Drainer Last known active
17/91 VT URLQuery: 2 May 30, 2026 Crypto Drainer US US + more
ملخص التقرير

web3walletsbackup.com: أظهرت نتيجة VirusTotal أن 17 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary
CRITICAL
Ref
E95BD885
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded web3walletsbackup.com on May 30, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:52 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 17 detections from 91 scanners in the stored check on Jul 29, 2026 at 04:20 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on May 30, 2026 at 04:35 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on May 30, 2026 at 07:11 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 13, 2026 at 16:33 UTC. That result is not evidence of safety. A URLScan capture is stored from Jun 23, 2026 at 10:37 UTC.

Stored context lists registrar COSMOTOWN, INC., IP address 66.45.251.125, registration date Dec 20, 2025. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
Gridinsoft
0/100
TLS certificate
Let's Encrypt / YE1 25d
العمر
7 mo
Observed status
Last known active 200
PhishDestroy
قائمة الإتلاف
Listed
نطاق تغطية البيانات VirusTotal 17 / 91 URLQuery 2 det. OTX no pulses رادار CF clean URLScan capture stored report URLScan verdict checked — no malicious verdict حجب عناوين DNS not checked TLS valid certificate, 25d WHOIS 7 mo old Screenshot external capture سلسلة إعادة التوجيه not probed Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
11/12
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
web3walletsbackup.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
May 30, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Forensic Evidence Collected · Technical Analysis Recorded
8/8 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jun 23, 2026
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
Web Archive
Preserved in آلة الزمن — historical evidence archived
VirusTotal
17 / 91 vendors flagged on VirusTotal
Jul 29, 2026
Google Safe Browsing
May 30, 2026
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jun 23, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar COSMOTOWN, INC., hosting provider, 3 abuse contacts
abusencc@interserver.netabuse@cosmotown.comprivacy@cosmotown.com
May 30, 2026
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
May 30, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

جمع الأدلة

Stored Capture
2026-05-30 04:35 UTC
Malicious · 17/91 engines
Forensic screenshot of web3walletsbackup.com showing the phishing page layout
IP: 66.45.251.125
COSMOTOWN, INC.
224d old
Page Title
Web3 Wallets Backup — Secure Web3 Wallet Backup for Crypto & NFTs
TLS Certificate
Valid transport encryption · Issued by Let's Encrypt / YE1 · valid for 25 days

معلومات النطاق

Domainweb3walletsbackup.com
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN LiteSpeed · AS19318 IS-AS-1 - Interserver, Inc, US
IP Reputation abuse score 0/100 0 reports checked Jul 13, 2026
IP Address 66.45.251.125 US
GeoUS New York City, US
NetworkASAS19318 · AS19318 Interserver, Inc
Registrationتم إنشاؤه Dec 20, 2025 (224d) Expires Dec 20, 2026
Elapsed Since First Report 1h
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافMay 30, 2026
Nameserversda300a.trouble-free.netda300b.trouble-free.net
TLS Fingerprint804a3bf3065c8d9f227040aabcacabdad421c865…
Favicon Hashfaviconb7f3b7e12e240d26896b8f71f4835d0c
Case IDPD-20260530-016E02
إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
التقنيات · 7 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% confidence
Alpine.js
JavaScript frameworks

JavaScript / web framework used to build the site.

github.com 75% confidence
Smartsupp
Live chat

Smartsupp is a live chat tool that offers visitor recording feature.

www.smartsupp.com 100% confidence
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% confidence
Google Hosted Libraries
CDN

Google Hosted Libraries is a stable, reliable, high-speed, globally available content distribution network for the most popular, open-source JavaScript libraries.

developers.google.com 100% confidence
Contentsquare
Analytics A/B Testing

Contentsquare is an enterprise-level UX optimisation platform.

contentsquare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

17 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Emsisoft
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
نتكرافت
SOCRadar
Sophos
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of web3walletsbackup.com · checked May 30, 2026

56
Needs Work
Performance
FCP
7.65s
First Contentful Paint
LCP
15.45s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
148ms
Total Blocking Time
SI
7.65s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجية Open external tools
Third-Party Detection — ChainAbuse
2 reports filed for web3walletsbackup.com · category: Other Investment Scam
Flagged by Intelligence for Good on Jul 8, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا Review and submit it yourself

About This Report: web3walletsbackup.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Web3 Wallets Backup — Secure Web3 Wallet Backup for Crypto & NFTs”.

web3walletsbackup.com has been flagged by 17 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/web3walletsbackup.com"
  title="PhishDestroy threat report for web3walletsbackup.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.