claims-opensea[.]io
“Nur einen Moment…”
claims-opensea.io — Inhalt nicht verfügbar. Markenidentität: OpenSea; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 97/100. Registrar: PDR.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This domain, claims-opensea.io, was identified as a crypto scam impersonating OpenSea, a well-known NFT marketplace. Registered on September 09, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, the domain has since been taken offline. Infrastructure analysis reveals it was hosted behind Cloudflare (AS13335), resolving to IP 104.21.28.202, with nameservers adam.ns.cloudflare.com and stella.ns.cloudflare.com. No SSL certificate was detected, and the page title 'Nur einen Moment…' suggests a temporary or intermediate status, though the exact content remains unanalyzed.
Detection data indicates elevated risk: 14 of 95 security vendors on VirusTotal flagged the domain, and it appears on two security blocklists (PhishDestroy, ScamSniffer). AlienVault OTX lists it in two threat intelligence pulses, reinforcing its classification as a crypto scam. Scamadviser assigned a trust score of 1/100, further corroborating malicious intent. Defenders should treat this domain as confirmed malicious.
While it is currently offline, historical resolution to Cloudflare IPs and its presence in threat intelligence feeds warrant blocking at the DNS or proxy level. No evidence of a phishing kit or specific payload is available, but the OpenSea impersonation aligns with common crypto wallet drainer tactics. Monitor for re-registration or related domains using similar naming patterns (e.g., 'claims-opensea', 'opensea-support'). If internal logs show connections to 104.21.28.202 during the active period, investigate for potential credential exposure or unauthorized transactions.
Sicherheitssignale
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Forensische Erkenntnisse
VirusTotal-Analyse
Nachweise und externe Berichte
“Phishing website!”
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt