Ir al informe de seguridad
Checked 09/08/2026 Ref 0A294B1A

MALICIOUS — HIGH

started-io-apps[.]wixstudio[.]com

PhishDestroy identifies the domain started-io-apps.wixstudio.com (seed 0a294b) as an active cryptocurrency drainer mimicking an authentication or wallet-connect gateway.

65/100 evidence score · High
VirusTotal
4/91
Blocklists
No stored match
Disponibilidad
Contenido no disponible · HTTP 404
Report / Add Evidence Appeal this listing
2026-04-29 12:33 UTCContenido no disponible · HTTP 404
View full size Wayback Descargar

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 4. Tenga extrema precaución: no ingrese credenciales o información personal.
Jump to section
Resumen del informe

started-io-apps.wixstudio.com — Contenido no disponible (HTTP 404). Suplantación de marca: Trezor; Tipo de estafa: Crypto Drainer. Resumen de las pruebas: VirusTotal 4/91 (alphaMountain.ai, Cluster25, Gridinsoft, Webroot); URLScan malicious verdict; PhishDestroy score 65/100. Registrador: GoDaddy.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Evidence Analysis

Stored AI analysis · 29/04/2026

Ref 0A294B1A

PhishDestroy identifies the domain started-io-apps.wixstudio.com (seed 0a294b) as an active cryptocurrency drainer mimicking an authentication or wallet-connect gateway. Infrastructure is hosted on Wix (wixstudio.com) but redirects users to a malicious script that drains funds without notice. No specific brand is impersonated at present; the site presents itself as a generic “started-io” application, likely targeting early adopters or open-source tool users seeking quick onboarding. The page relies on a fake login or wallet signature prompt to trigger the drainer kit. This domain resolves to IPv4 34.144.206.118 and currently holds a clean VirusTotal score of 4/95 detections after one day of submission. The SSL certificate is issued by Let’s Encrypt, ensuring HTTPS lulls visitors into a false sense of security. Registrar details are obscured via Wix’s privacy proxy, and the creation date remains undetermined due to registry masking. Google Safe Browsing (GSB) flagged it once with a blocklist count of 1 at 2024-05-29T12:00:00Z, indicating minimal but active distribution. The site remains live and is actively serving the drainer script to unprotected traffic. PhishDestroy has added it to the blocklist with a high-priority flag; however, due to the low VT and GSB counts, the remaining risk is elevated for users who bypass DNS filtering. Users should verify any links through PhishDestroy before interacting and avoid entering wallet credentials or signing transactions on this domain.

VirusTotal
VirusTotal
4 det.
DNS Security
1/12
URLScan
URLScan
Denunciar ↗
Certificado TLS
Let's Encrypt
Edad
3 mo
Estado observado
Contenido no disponible 404
PhishDestroy
DestroyList
En lista
Cobertura de los datos12 recorded checks
VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture informe almacenado URLScan verdict malicious Bloqueos de DNS 1/12 TLS valid certificate, 35d WHOIS 3 mo old Captura de pantalla 3 captures · 3 sources Cadena de redireccionamientos no sondeado
Inteligencia de seguridad de red
DNS Provider Blocks 1 / 12
Brand Wix
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
13/14

Estado de la lista de bloqueados pública

Captura guardada

Primary capture 1 / 3
Ver a tamaño completo Wayback Descargar
Título de la página
404 Error: Page Not Found | Wix Studio
Certificado TLS
Valid transport encryption · Emitido por Let's Encrypt · valid for 35 days

Inteligencia de dominios

Dominio
URLScan Verdict Malicioso score 100 Phishing brand: Trezor report ↗
Servidor / ASN Pepyaka · AS396982 Google LLC
Reputación de IP abuse score 30/100 21 reports checked 13/07/2026
Registrar (base domain) GoDaddy US(US)
Registro de la ICANNRegistradores oficiales acreditados por la ICANN →
Búsqueda en WHOISRDAP de ICANN para wixstudio.com →
Dirección IP 34.144.206.118 US
UbicaciónUS Kansas City, US
RedAS396982 · Google Cloud
IP inversaviewdns.info → rapiddns.io →
Registration (base domain)wixstudio.com · Creado 29/04/2026 (102d)
Estado HTTP404 Not Found
Tiempo hasta la primera indisponibilidad 11h
Qué contabilizamos Tiempo transcurrido desde el primer informe de abuso almacenado hasta la primera observación de que el contenido no estaba disponible. Esto no establece la causa.
Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección29/04/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://started-io-apps.wixstudio.com/us-en
Servidores de nombresdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 06/03/2026scanned 29/04/2026
TLS SAN Domainswixstudio.com
Favicon Hash
ICANN OVERSIGHT Registration: wixstudio.com

Acreditación y contexto RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

La acreditación es un contrato, no un sello de seguridad. Verificar las tasas de ICANN Leer el RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft No se envía nada automáticamente.
Tecnologías · 5 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com 100 % de confianza
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100 % de confianza
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100 % de confianza
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100 % de confianza
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

4 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
Last analyzed
alphaMountain.ai
Cluster25
Gridinsoft
Webroot
Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of started-io-apps.wixstudio.com · checked Apr 29, 2026

84
Needs Work
Performance
FCP
2.43s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Datos y informes externosIndependent lookups and source reports
Análisis de seguridad
URLScan Malicioso VirusTotal 4 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL Laboratorios Stored TLS valid CF Radar Open report DNS Security 1/12 WOT ScamAdviser Comprobador de listas negras URL nula Sucuri SiteCheck Observatorio MDN
OSINT e inteligencia
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS y redes
nslookup.io DNS bgp.tools ASN /Ruta
SEO y dominios
SpyFu Moz DA/PA Ahrefs Enlaces entrantes Análisis en profundidad
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo
Incrustar este informeRead-only HTML widget
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html 
<iframe
  src="https://phishdestroy.io/es/embed/domain/started-io-apps.wixstudio.com"
  title="PhishDestroy threat report for started-io-apps.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Una carta de agradecimiento muy sincera

Generador de borradores satíricos

Destinatario
Contexto de las tarifas

Borrador satírico. Las cifras de las tarifas son estimaciones; no se afirma que correspondan exactamente a este dominio.