fortune-phantom[.]net
“Fortune Phantom ™ | The Official Site 【UPDATED 2025】”
साक्ष्य सारांश
This domain, fortune-phantom.net, is flagged as a brand impersonation phishing site targeting users of the Phantom cryptocurrency wallet. Analysis indicates the site mimics the official Phantom interface, likely designed to harvest login credentials, recovery phrases, or private keys from unsuspecting victims. The page title, "Fortune Phantom ™ | The Official Site 【UPDATED 2025】", explicitly attempts to deceive users by presenting itself as an updated, legitimate platform. No evidence of a drainer kit was observed, but the site’s infrastructure and impersonation tactics align with common crypto-phishing campaigns. Infrastructure analysis reveals multiple technical indicators of malicious activity. The domain was registered through MainReg INC on May 03, 2025, and resolves to the IP address 91.236.116.114, hosted under AS42237 (w1n ltd) in Sweden. VirusTotal detection shows 19 out of 95 security vendors flagging the domain as malicious, while it appears on one security blocklist. The domain lacks an SSL certificate, a red flag for user security, and was blocked by at least one anti-phishing system. Google Safe Browsing (GSB) status is not explicitly listed, but the domain’s offline status suggests prior detection and mitigation. As of the latest assessment, fortune-phantom.net has been taken offline, reducing immediate risk to users. However, residual threats remain, particularly for individuals who may have interacted with the domain before its deactivation. Organizations and users are advised to monitor for unauthorized transactions or credential misuse, especially if wallet details were entered on the site. Proactive measures include revoking access to any suspicious wallet connections, rotating passwords, and enabling multi-factor authentication where applicable. The domain’s registration under a privacy-protected registrar and its rapid takedown suggest potential for re-emergence under a similar or altered infrastructure, warranting continued vigilance.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।