ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-03-25 14:35:50 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Current status

HTTP 200 at latest stored check

Sécurité des domaines et renseignements sur les menaces

toadzstake[.]com

“ToadzStake | Get The Green!”

Verdict de menace Critique 75/100 score de preuve

Disponibilité Dernier actif connu Dernière observation d'accessibilité stockée

Signaux de risque

Détections VirusTotal : 3/91 URLQuery threat systems: 1 alert Type d'arnaque : Investment Scam Dernier actif connu

25/03/2026 1 Report Sent CDN

Résumé des preuves

CRITIQUE

PhishDestroy identifies toadzstake.com as an active crypto drainer site under investigation, specifically targeting cryptocurrency users through deceptive asset transfer schemes. The domain is currently operational and poses a direct threat to visitors engaging with fraudulent wallet connection prompts or transaction approvals.

This domain was flagged by 1 of 95 VirusTotal vendors as of the latest scan, indicating it remains undetected by major antivirus platforms despite suspicious activity patterns. The domain was registered through GoDaddy.com, LLC on March 10, 2025, and resolves to IP address 185.199.108.153. The domain's recent creation date and low detection rate suggest it may be newly deployed to evade existing security measures. Users should exercise extreme caution when accessing this domain or any linked cryptocurrency services.

Current status shows this crypto drainer remains active with minimal detection coverage. Concrete recommendations include immediate blocking of the domain and IP address at the network level, avoiding any wallet connections or transactions through this domain, and reporting the activity to relevant cryptocurrency platforms and fraud reporting services. Users who have interacted with this domain should revoke any wallet approvals and assess their asset balances for unauthorized transfers.

Enregistrement du signalement transmis

Instantané des preuves transmises

Envoyé: 2026-03-25 14:35:50 UTC
Entrées du registre: 1
ID du dossier: PD-20260325-30A751
Titre de la page capturée: ToadzStake | Get The Green!
Artefact PDF: Preuve PDF

Fondement juridique

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

Texte intégral des preuves

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

3 det.

URLQuery

1 threat alert

Certificat TLS

Let's Encrypt

Âge

1.4 yr

Statut observé

Dernier actif connu 200

DestroyList

Répertorié

Reports Sent

Couverture des données VirusTotal 3 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 14 vérifié — aucun blocage TLS valid certificate, 89d WHOIS 17 mo old Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé

Renseignements sur la sécurité réseau

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DigiCert UltraDNS	`ipfs.io`	malicious	Sinkholed

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

10/11

Couverture des listes de blocage

10 sources · synchronisé le 09/08/2026

MetaMask Aucune correspondance ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance PhishDestroy Jeu de données source SEAL Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance Hameçonnage sur Discord Aucune correspondance

Infrastructure financière

Adresses extraites de la page d’hameçonnage.

Adresses de portefeuilles

0x0e759aa…83368f97e 0x12c4051…28Ab76066 0x23A18A4…Ccb690c44 0x279a222…12A8b7185 0x2972ea6…325B48415 0x2d086E6…c50fa7Ee1 0x34FF649…D13246296 0x35afb6b…933d1e642 0x360f8B7…5635f51E7 0x3bE5Aa1…73070420a 0x4F52A07…E3b439A7e 0x7DC06eE…E8538e799 0x91Aa85a…bF3B99ed8 0x9274632…2fc057a3f 0x972edfF…E3B1f7e3D 0xCdB019C…d6ec1809d 0xFdD87A2…d5c8fF3ae 0xd167c20…E057Cd4EC 0xd83Ae2C…6b2c09935 0xf4b4D36…57B259093

Capture enregistrée

Screenshot of toadzstake.com — **URLScan capture**Capture time unavailable 2 / 3

Voir en taille réelle Télécharger

Titre de la page

ToadzStake | Get The Green!

Certificat TLS

Valid transport encryption · Émis par Let's Encrypt · valid for 89 days

Informations sur les domaines

Domaine

URLScan Verdict Analyse terminée score 0 report ↗

Serveur / ASN GitHub.com · AS54113 Fastly, Inc.

IP Context Fastly shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.

Bureau d’enregistrement GoDaddy

(US)

Contact anti-abusabuse@github.com, abuse@godaddy.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour toadzstake.com →

Adresse IP 185.199.108.153 CDN

Localisation

San Francisco, US

RéseauAS54113 · GitHub, Inc

IP inverséeviewdns.info → rapiddns.io →

L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.

EnregistrementCréé 10/03/2025

Elapsed Since First Report 28 days

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dernier actif connu.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Statut HTTP200

Détails techniquesDNS, SAN SSL, horodatages

Première détection25/03/2026

Submitted URLhttp://toadzstake.com/

Serveurs de nomsns17.domaincontrol.comns18.domaincontrol.com

Empreinte TLS

TLS Observationvalid from 25/03/2026scanned 26/03/2026

Noms alternatifs du sujet TLSwww.toadzstake.com

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

3 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Last analyzed 2026-07-12 03:00:11 UTC Previous stored snapshot: 3 detections

CRDF

Gridinsoft

SOCRadar

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of toadzstake.com · checked Mar 25, 2026

Poor

Performance

FCP

2.6s

First Contentful Paint

LCP

114.21s

Largest Contentful Paint

CLS

0.02

Cumulative Layout Shift

TBT

689ms

Total Blocking Time

9.72s

Speed Index

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de crypto-monnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

Chainabuse

Report a crypto wallet, transaction, or phishing URL

SEAL -ISAC

Security Alliance crypto threat intelligence

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. Aucun service légitime ne peut garantir la récupération des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec toadzstake.com — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment toadzstake.com)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Outils externes

ChainPatrol URLQuery Google Safe Browsing SSL Laboratoires Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/toadzstake.com"
  title="PhishDestroy threat report for toadzstake.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>