kekec[.]sushiswap[.]tech
kekec.sushiswap.tech — Contenu indisponible. Usurpation de l'identité de la marque : SushiSwap; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 0 detections (engine total unavailable); PhishDestroy score 45/100. Bureau d’enregistrement: Dynadot.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of the domain kekec.sushiswap.tech shows that it was registered through Dynadot LLC on 16 September 2025. The authoritative name servers are brenna.ns.cloudflare.com and hassan.ns.cloudflare.com, indicating the use of Cloudflare’s DNS service. The domain resolves to IP address 172.67.153.21, which belongs to AS13335 Cloudflare, Inc., located in the United States. No TLS certificate is presented; the site serves HTTP only, and the HTTP response currently returns a generic page title "Just a moment…". The site has been taken offline, but historical data indicate it was active prior to removal.
The infrastructure is listed on a single security blocklist and is actively blocked by PhishDestroy. Gridinsoft assigns a trust score of 0 out of 100, reflecting a high likelihood of malicious intent. VirusTotal reports that the domain was scanned by 95 AV engines, none of which flagged it at the time of scanning; the absence of detections does not constitute a safety guarantee. The domain is classified as a crypto‑related scam that impersonates the SushiSwap brand, matching the declared brand target and scam type.
Evidence points to a classic brand‑impersonation campaign aimed at deceiving users of the SushiSwap platform, potentially to harvest credentials or lure victims into fraudulent transactions. However, the exact payload, phishing page structure, and any associated command‑and‑control infrastructure remain unknown because the site is no longer reachable for direct inspection. Defenders should continue to block the domain at DNS and proxy layers, add the IP address 172.67.153.21 to network deny lists, and monitor for any resurgence of similar Cloudflare‑hosted domains that use the same registrar or naming patterns. Ongoing threat‑intel feeds should be consulted for new indicators, and any user reports referencing the "Just a moment…" page title should be escalated for further forensic analysis.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Registration: sushiswap.tech
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain sushiswap.tech behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse forensique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif