cypherockhalbon[.]pages[.]dev
“Halborn Blockchain Security Firm: Ethical Hackers, Infosec & Pen Tests”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
PhishDestroy identifies cypherockhalbon.pages.dev as an active credential-phishing domain hosting a counterfeit Cypherock X1 wallet login page. The page is delivered via a Cloudflare Pages subdomain and leverages a familiar hardware-wallet UI to harvest seed phrases and private keys. No custom drainer kit artifacts have been extracted yet; the kit appears to copy the legitimate Cypherock web interface verbatim with minor obfuscation inside index.html. The campaign’s goal is clear: trick cryptocurrency holders into surrendering wallet secrets under the guise of a firmware update or account verification. This domain was flagged on 12 Apr 2025. VirusTotal currently shows 0 / 95 engines flagging the page (0 detections), indicating it is not yet widely blacklisted. Registration was processed on 08 Apr 2025 through Cloudflare, Inc., and the site resolves to IP 188.114.96.3 via Google Trust Services’ TLS certificate. Google Safe Browsing has no current block entry for the domain, and public blocklist aggregators report zero third-party listings to date. The threat is marked under_investigation pending deeper forensic extraction. Cloudflare has not yet suspended the Pages deployment, so the phishing page remains live. PhishDestroy recommends immediate network-level blocking of 188.114.96.3 and 104.21.70.150 (AS13335) while awaiting Cloudflare takedown. Users should avoid visiting cypherockhalbon.pages.dev and verify wallet URLs directly via the official Cypherock X1 app or cypherock.com. Remaining risk is moderate while the page is accessible and undetected by GSB; mitigation efforts are ongoing.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | cypherockhalbon.pages.dev/main.js |
malware | Detects file containing Telegram Bot API |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of cypherockhalbon.pages.dev · checked Apr 19, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।