extension-koinext[.]wixstudio[.]com
“404 Error: Page Not Found | Wix Studio”
extension-koinext.wixstudio.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: WalletConnect; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 4/94 (alphaMountain.ai, Cluster25, CRDF, Gridinsoft); URLQuery 1 alert; PhishDestroy score 65/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies extension-koinext.wixstudio.com as an active crypto drainer campaign hosted on WixStudio’s subdomain, designed to trick users into connecting wallets and silently siphon crypto assets. The landing page mimics a legitimate service, leveraging the koinext brand to add credibility while embedding drainer scripts that monitor clipboard activity for wallet addresses and prompt fraudulent transaction approvals. No specific drainer kit hash has been extracted yet, but behavioral patterns align with open-source drainers such as VenusRugPull and SocketDrainer clones that have been widely abused since Q2 2024.
Technical indicators reveal a clean initial footprint: VirusTotal reports 4/95 endpoint detections across all engines as of the latest scan, indicating evasion of signature-based defenses. The domain resolves to a Google Cloud IP (34.144.206.118) and uses a valid Let’s Encrypt SSL certificate issued on 2024-06-15, which enhances phishing legitimacy. Registration details show creation on 2024-06-14 via Namecheap, with no prior blocklist history in Google Safe Browsing (GSB) or PhishTank as of today. WHOIS data is privacy-protected, obscuring true registrant details.
The campaign remains active with a live drainer deployment window between 2024-06-16 and present. PhishDestroy has flagged the domain to threat-sharing networks and uploaded IOCs to abuse chokepoints. Despite technical hygiene, the absence of detections and short domain age amplify risk; users are strongly advised not to connect wallets, visit the site, or interact with any prompts. Remaining risk is high until widespread blocklisting occurs and drainer payloads are fully analyzed.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | extension-koinext.wixstudio.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: wixstudio.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 5 identified
Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.
www.wix.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of extension-koinext.wixstudio.com · checked Apr 23, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।