claims-opensea[.]io
“Nur einen Moment…”
claims-opensea.io — Contenu indisponible. Usurpation de l'identité de la marque : OpenSea; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 97/100. Bureau d’enregistrement: PDR.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, claims-opensea.io, was identified as a crypto scam impersonating OpenSea, a well-known NFT marketplace. Registered on September 09, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, the domain has since been taken offline. Infrastructure analysis reveals it was hosted behind Cloudflare (AS13335), resolving to IP 104.21.28.202, with nameservers adam.ns.cloudflare.com and stella.ns.cloudflare.com. No SSL certificate was detected, and the page title 'Nur einen Moment…' suggests a temporary or intermediate status, though the exact content remains unanalyzed.
Detection data indicates elevated risk: 14 of 95 security vendors on VirusTotal flagged the domain, and it appears on two security blocklists (PhishDestroy, ScamSniffer). AlienVault OTX lists it in two threat intelligence pulses, reinforcing its classification as a crypto scam. Scamadviser assigned a trust score of 1/100, further corroborating malicious intent. Defenders should treat this domain as confirmed malicious.
While it is currently offline, historical resolution to Cloudflare IPs and its presence in threat intelligence feeds warrant blocking at the DNS or proxy level. No evidence of a phishing kit or specific payload is available, but the OpenSea impersonation aligns with common crypto wallet drainer tactics. Monitor for re-registration or related domains using similar naming patterns (e.g., 'claims-opensea', 'opensea-support'). If internal logs show connections to 104.21.28.202 during the active period, investigate for potential credential exposure or unauthorized transactions.
Signaux de sécurité
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse forensique
Analyse VirusTotal
Données factuelles et rapports externes
“Phishing website!”
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif