Aller au rapport de sécurité
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 14. Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

wagy8[.]xyz

“Wagyu | Private Cross-Chain Bridge”

Verdict de menace Critique 92/100 score de preuve
Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée
Détections VirusTotal : 14/91 Spamhaus DBL: DBL_PHISH Correspondances de la liste de blocage stockée : 2 Usurpation de l'identité de la marque : Bridge Scam
08/07/2026 Bridge Scam
Résumé du rapport

wagy8.xyz — Non vérifié. Usurpation de l'identité de la marque : Bridge Scam; Type d'arnaque : Brand Impersonation. Résumé des preuves: VirusTotal 14/91 (alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. Bureau d’enregistrement: Spaceship.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves
CRITIQUE
Réf.
6EA110EB
Score
92/100

This domain is flagged as a high-risk phishing site specifically targeting cryptocurrency users through a fraudulent cross-chain bridge interface. Analysis indicates the infrastructure is designed to deceive victims into connecting wallets or entering private keys under the pretense of a legitimate blockchain service, a common tactic in crypto-phishing operations. Infrastructure analysis reveals the following technical indicators: the domain wagy8.xyz was registered on January 13, 2026, through Spaceship, Inc., and currently resolves to IP address 185.165.169.123. VirusTotal reports that 4 out of 95 security vendors have flagged this domain as malicious, while no major blocklists or trust score providers have yet listed it, suggesting it may still be in an early deployment phase. The page title, 'Wagyu | Private Cross-Chain Bridge,' directly mimics terminology used by legitimate decentralized finance platforms to lend credibility to the scam. Mitigation steps for this specific threat type include immediate blocking of the domain and associated IP at the network perimeter. Organizations and individuals should deploy web filtering rules to prevent access to wagy8.xyz and monitor for connections to 185.165.169.123. End-users should be educated on recognizing fake bridge interfaces, particularly those requesting wallet connections or seed phrase submissions. Cryptocurrency wallet providers are advised to add this domain to their phishing detection databases to prevent users from interacting with it. Given the high-risk nature of this site, all interactions should be treated as compromised, and any exposed credentials or private keys should be revoked immediately.

VirusTotal
VirusTotal
14 det.
URLScan
URLScan
Certificat TLS
Let's Encrypt / YE2 16d
Âge
7 mo
Statut observé
Non vérifié
PhishDestroy
DestroyList
Répertorié
Couverture des données VirusTotal 14 / 91 URLQuery source data unavailable PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS pas vérifié TLS valid certificate, 16d WHOIS 7 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
11/13

Statut de la liste de blocage publique

Capture enregistrée

Titre de la page
Wagyu | Private Cross-Chain Bridge
Certificat TLS
Valid transport encryption · Émis par Let's Encrypt / YE2 · valid for 16 days

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Telegram IoCs 1 extracted https://t.me/wagyu_support
Serveur / ASN Caddy · AS200651 FlokiNET ehf
Réputation de l’IP abuse score 0/100 0 reports checked 07/08/2026
Bureau d’enregistrement Spaceship US(US)
Adresse IP 185.165.169.123 RO
LocalisationRO Bucharest, RO
RéseauAS200651 · FlokiNET Romania
EnregistrementCréé 13/01/2026 (216d) Expires 13/01/2027
Elapsed Since First Report 4h
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection08/07/2026
DOM Analysisanalyzed 08/07/2026score 85/100
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
Submitted URLhttp://wagy8.xyz/
Serveurs de nomslaunch1.spaceship.netlaunch2.spaceship.net
TLS Fingerprint
TLS Observationvalid from 04/06/2026scanned 08/07/2026
Favicon Hash
ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Rien n’est envoyé automatiquement.
Technologies · 5 identified
Python
Programming languages

Python is an interpreted and general-purpose programming language.

python.org Confiance à 100 %
Flask
Web frameworks Web servers

Flask is a Python micro web framework ideal for rapidly constructing web applications, offering minimalism, flexibility, and modularity.

github.com Confiance à 100 %
Caddy
Web servers

Web server software.

caddyserver.com Confiance à 100 %
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Confiance à 100 %
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

14 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 8 detections
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos

Données factuelles et rapports externes

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/wagy8.xyz"
  title="PhishDestroy threat report for wagy8.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Une lettre de remerciement très sincère

Générateur de brouillon satirique

Destinataire
Contexte des frais

Brouillon satirique. Les montants des frais sont des estimations ; aucune attribution exacte à ce domaine n’est affirmée.