Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 8. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
1
Current status
HTTP 200 at latest stored check
Sécurité des domaines et renseignements sur les menaces

verificationwallet[.]my

“Your funds will be verify, Crypto Verification – Your funds will be verify and Crypto Verification”

Verdict de menace Critique 84/100 score de preuve
Disponibilité Dernier actif connu Dernière observation d'accessibilité stockée
Signaux de risque
Détections VirusTotal : 8/91 Spamhaus DBL: DBL_PHISH Type d'arnaque : Crypto Scam Dernier actif connu
19/02/2026 1 Report Sent

Observation enregistrée

Contraste de titres observé

Titre présenté au scannerPorkbun.com | Hosted Site
Titre présenté au visiteurYour funds will be verify, Crypto Verification – Your funds will be verify and Crypto Verification

Résumé des preuves

CRITIQUE
Evidence score
84/100

On July 25, 2026, analysis of verificationwallet.my indicates an active crypto‑drainer campaign targeting users seeking verification of cryptocurrency holdings. The site returns HTTP 200 and presents the page title “Your funds will be verify, Crypto Verification – Your funds will be verify and Crypto Verification,” suggesting a social‑engineering narrative that funds will be verified in exchange for user interaction. Technical fingerprinting shows the site runs on a WordPress stack backed by MySQL and PHP, served through Nginx with OpenResty, and includes client‑side libraries from jsDelivr such as jQuery and jQuery Migrate. The domain resolves to IP 34.215.132.29, an address owned by Amazon.com, Inc. (ASN 16509) and geolocated in the United States.

Registration was performed through Porkbun LLC on February 21, 2026, with authoritative nameservers curitiba.ns.porkbun.com, fortaleza.ns.porkbun.com, and maceio.ns.porkbun.com. TLS is provided by a Let's Encrypt R13 certificate, indicating a valid, auto‑renewed HTTPS endpoint. Threat intelligence sources have flagged the domain: two of ninety‑three VirusTotal scanners raised alerts, Gridinsoft assigns a zero‑out‑of‑hundred trust score, and PhishDestroy has listed the site on its blocklist, corroborated by appearance on an additional security blocklist. Despite these indicators, the domain remains active and accessible.

Defenders should block the domain at DNS and proxy layers, monitor outbound connections to the associated Amazon IP range for anomalous traffic, and incorporate the page title and host header into URL‑filtering rules. Incident response teams should advise users to avoid any unsolicited requests to “verify” cryptocurrency funds and to report related phishing attempts to relevant authorities. Continued surveillance is recommended to capture any evolution of the infrastructure, such as new hosting endpoints or changes in the underlying WordPress theme that may signal a shift in the attack vector.

Instantané des preuves transmises

Envoyé
Entrées du registre
1
ID du dossier
PD-20260219-B99AE1
Titre de la page capturée
Your funds will be verify, Crypto Verification – Your funds will be verify and Crypto Verification
Artefact PDF
Preuve PDF
Texte intégral des preuves
Policy Violations:
Section 3.1 of the AUP: The domain verificationwallet.my is engaged in phishing activities, attempting to deceive users into providing sensitive personal information.
Section 5.2 of the TOS: The registrar reserves the right to suspend services for any activity that constitutes fraud or deception, which is clearly applicable in this case.
Applicable Laws (CZ):
Act No. 40/2009 Coll. (Criminal Code): This law criminalizes fraud, including phishing schemes that aim to unlawfully obtain personal data.
Act No. 480/2004 Coll. (Act on Certain Information Society Services): This law prohibits unsolicited commercial communications and deceptive practices, which are evident in the operations of this domain.
Regulatory Note: Failure to act on this report may result in regulatory scrutiny and potential legal consequences under applicable laws. Immediate action is required to mitigate liability and uphold the integrity of your services.
VirusTotal
VirusTotal
8 det.
Certificat TLS
R13
Statut observé
Dernier actif connu HTTP 200
PhishDestroy
DestroyList
Répertorié
Reports Sent
1

Data Coverage

VirusTotal 8 / 91 URLQuery checked — no detections recorded PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS valid certificate, 71d WHOIS not parsed Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
10/11

Couverture des listes de blocage

10 sources externes surveillées · instantané du 11/08/2026

PhishDestroy Jeu de données source
10 sources externes surveillées Aucune correspondance
MetaMask Aucune correspondance ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance SEAL Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Chronologie de détection

  1. État du domaine

    Accessible → Inaccessible

  2. Cloudflare Radar

    Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse

  3. Cloudflare Radar

    Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse

  4. État du domaine

    Inaccessible → Accessible

Infrastructure financière

Adresses extraites de la page d’hameçonnage.

Adresses de portefeuilles

0x0000000…ecd22b376 0x162d04c…e42335ca2 0x2F4e54E…8c0c311E8 0x6B17547…495271d0F 0xdAC17F9…13D831ec7

Capture enregistrée

URLScan capture 2 / 3
Voir en taille réelle Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN openresty · AS16509 Amazon.com, Inc.
Réputation de l’IP IP abuse confidence 0/100 0 reports checked 15/07/2026
Bureau d’enregistrement Porkbun US(US)
Contact anti-abusabuse@porkbun.com
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour verificationwallet.my →
Adresse IP 34.215.132.29 US
LocalisationUS Boardman, US
RéseauAS16509 · Amazon.com, Inc.
IP inverséeviewdns.info → rapiddns.io →
Elapsed Since First Report 14 days
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dernier actif connu.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Statut HTTP200
Détails techniquesDNS, noms TLS et horodatages
Première détection19/02/2026
DOM Analysisanalyzed 09/07/2026DOM analysis score 0/100
Submitted URLhttps://verificationwallet.my/your-funds-will-be-verify-crypto-verification/
Serveurs de nomssalvador.ns.porkbun.com
Observation TLSvalide depuis le 09/02/2026analysé le 15/03/2026
Titre de la page
Your funds will be verify, Crypto Verification – Your funds will be verify and Crypto Verification
Certificat TLS
Valid transport encryption · Émis par R13 · valid for 71 days
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

8 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of verificationwallet.my · checked Mar 2, 2026

48
Poor
Performance
FCP
10.67s
First Contentful Paint
LCP
12s
Largest Contentful Paint
CLS
0.017
Cumulative Layout Shift
TBT
334ms
Total Blocking Time
SI
17.15s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de crypto-monnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL -ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. Aucun service légitime ne peut garantir la récupération des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec verificationwallet.my — Agissez dès maintenant.

Que dois-je faire tout de suite ?
Urgent
  • Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
  • Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
  • Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
  • Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
  • Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage
Quelles informations dois-je rassembler pour mon rapport ?
Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

  • Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
  • Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
  • Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
  • Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
  • Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment verificationwallet.my)
  • Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?
  • FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
  • Europol — Rapports sur la cybercriminalité en Europe (UE)
  • Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
  • Votre plateforme d'échange de cryptomonnaies — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?
  • Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
  • Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
  • Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
  • Arnaques liées au recouvrement — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
  • Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter
Comment puis-je me protéger à l'avenir ?
  • Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
  • Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
  • Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
  • Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
  • « Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Outils externes

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/verificationwallet.my"
  title="PhishDestroy threat report for verificationwallet.my"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>