docs-uphold-wallet[.]blogspot[.]am
“Blog not found”
Résumé des preuves
This domain, docs-uphold-wallet.blogspot.am, operates as a crypto_drainer, a specialized threat designed to illicitly transfer cryptocurrency assets from victims' wallets. The infrastructure is engineered to mimic legitimate wallet service interfaces, tricking users into authorizing transactions that drain funds to attacker-controlled addresses. Analysis indicates the domain employs deceptive subdomain structures and branding elements to enhance credibility, a common tactic in high-risk financial fraud schemes. Infrastructure analysis reveals concrete indicators of malicious activity. The domain was registered on February 21, 2026, through abcdomain (ABCDomain LLC), a registrar frequently associated with fraudulent domains. It resolves to IP address 142.251.141.97, hosted on Google LLC infrastructure (AS15169), though the SSL certificate (Google Trust Services / WE2) provides no inherent legitimacy. Security vendors flagged the domain in 13 out of 95 VirusTotal scans, and it appears on three independent blocklists, including high-confidence financial fraud databases. The domain's creation date is notably in the future, suggesting potential typosquatting or preemptive registration for malicious campaigns. Users who interacted with docs-uphold-wallet.blogspot.am should immediately revoke any wallet authorizations granted to the domain or associated addresses. Monitor transaction histories for unauthorized transfers, particularly those involving cryptocurrency assets. If credentials or private keys were exposed, migrate funds to a new wallet and report the incident to relevant blockchain security teams. The domain's current offline status does not eliminate risk, as attackers may reactivate it or reuse infrastructure components in future campaigns. Organizations should update blocklists to include this domain and its resolved IP address to prevent future exposure.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif