blocksyncnode[.]support
Analyse phishing et sécurité de blocksyncnode.support
“Encrypted — End-to-End Secure Node”
blocksyncnode.support — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : Across; Type d'arnaque : Wallet/seed Phishing. Résumé des preuves: VT 4/93 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 3 (Polkadot, Enkrypt, Codeesura); PD 79/100. Bureau d’enregistrement: Hostinger.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy first observed blocksyncnode.support on Feb 26, 2026. Positive findings were recorded by VirusTotal, Polkadot, Enkrypt, and Codeesura. Evidence score: 79/100.
VirusTotal recorded 4 detections among 93 engines: alphaMountain.ai, CRDF, Gridinsoft, SOCRadar on Feb 25, 2026 at 00:17 UTC. The external blocklist snapshot contained 3 matches (Polkadot, Enkrypt, Codeesura) on Aug 7, 2026 at 14:20 UTC. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 03:46 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict.
HTTP 502 was recorded on Aug 7, 2026 at 01:11 UTC; content was unavailable. Registration records list HOSTINGER operations, UAB as the registrar and Feb 21, 2026 as the registration date. At collection time, the domain resolved to 46.202.158.17. Collected metadata identifies Across as the apparent target. Captured page title: “Encrypted — End-to-End Secure Node”. PhishDestroy classified the observed content as Wallet/seed Phishing. DOM analysis completed on Mar 23, 2026 at 23:15 UTC; stored DOM score 70/100. IoC extraction completed on Aug 1, 2026 at 04:30 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis24/07/2026
This domain, blocksyncnode.support, was registered on February 21, 2026, through HOSTINGER operations, UAB, and resolves to IP 46.202.158.17 hosted by Hostinger International Limited in Germany. The page title is 'Encrypted — End-to-End Secure Node,' and the domain is flagged as a wallet/seed phishing scam targeting the brand 'across.' Security analysis shows 4 of 93 vendors on VirusTotal flag this domain as malicious, and it appears on 4 security blocklists, including PhishDestroy, Polkadot, Enkrypt, and Codeesura. AlienVault OTX reports it in one threat intelligence pulse.
The SSL certificate is R12, and Gridinsoft assigns a trust score of 0/100. The domain is now offline, as of the report date.
Defenders should consider this domain a confirmed brand impersonation and wallet/seed phishing operation; while it is currently offline, similar domains may appear under the same hosting or registrar. Monitoring for new registrations with similar patterns and blocking any residual infrastructure is recommended.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Analyse forensique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : blocksyncnode.support
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “Encrypted — End-to-End Secure Node” et usurpait peut-être l'identité de Across.
Depuis 07/08/2026, blocksyncnode.support avait des détections provenant des moteurs de sécurité 4.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif