Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

connection-node[.]surge[.]sh

“Blockchain Rectification”

Drohungsurteil Kritisch 76/100 Evidenzbewertung
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung
VirusTotal-Erkennungen: 2/91 Betrugstyp: Crypto Scam Letzter bekanntermaßen aktiv
08.10.2025

Zusammenfassung der Beweislage

KRITISCH
Evidence score
76/100

connection-node.surge.sh is currently active and classified as a high‑risk generic phishing site delivering a crypto‑scam campaign. The domain was registered on 2025‑08‑09 through the Surge.sh service and uses the default Surge.sh authoritative name servers ns1.surge.sh and ns2.surge.sh. DNS resolution points to 188.166.132.94, an address owned by AS14061 DigitalOcean, LLC and geolocated to the Netherlands. The web server returns HTTP 200 and presents the page title “Blockchain Rectification”, consistent with the reported crypto‑scam typology. The site is listed on one blocklist and has been blocked by PhishDestroy. VirusTotal analysis shows a single positive detection out of ninety‑five scanners, and Gridinsoft assigns a trust score of 0 / 100. The TLS certificate is issued by Sectigo Limited under a Sectigo RSA Domain Validation CA. While the content of the landing page has not been publicly disclosed, the observable infrastructure strongly indicates malicious intent. Defenders should block the domain and its resolving IP at network perimeters, monitor for outbound connections to the host, and include the certificate fingerprint in threat‑intel feeds. Ongoing surveillance is advised to detect any pivot or payload changes.

VirusTotal
VirusTotal
2 det.
TLS-Zertifikat
Abgelaufen oder nicht verifiziert -68d
Alter
1 yr
Beobachteter Status
Letzter bekanntermaßen aktiv HTTP 200
PhishDestroy
DestroyList
Gelistet

Data Coverage

VirusTotal 2 / 91 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 12 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
9/11

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 11.08.2026

10 überwachte externe Feeds Kein Treffer

Erkennungszeitleiste

  1. Cloudflare Radar

    Cloudflare-Radar-Scan gespeichert · Scan öffnen

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN Surge · AS14061 DIGITALOCEAN-ASN, US
IP-Reputation IP abuse confidence 0/100 0 reports checked 18.07.2026
Registrar (base domain) Surge.sh US(US)
IP-Adresse 188.166.132.94 NL
StandortNL Amsterdam, NL
NetzwerkAS14061 · DigitalOcean, LLC
Registration (base domain)surge.sh · Erstellt 09.08.2025
HTTP-Status200
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt08.10.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 76/100
Submitted URLhttps://connection-node.surge.sh/
Nameserverns1.surge.shns2.surge.sh
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 06.05.2025geprüft am 11.03.2026
Alternative TLS-Subjektnamensurge.sh
Seitentitel
Blockchain Rectification
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von Sectigo Limited / Sectigo RSA Domain Validation Secure Server CA
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

2 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 1 detection
ChainPatrol
alphaMountain.ai
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of connection-node.surge.sh · checked Mar 2, 2026

60
Needs Work
Performance
FCP
4.69s
First Contentful Paint
LCP
7.63s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
89ms
Total Blocking Time
SI
6.9s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/connection-node.surge.sh"
  title="PhishDestroy threat report for connection-node.surge.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>