phantom1-wallet.godaddysites.com
“PHAℕTOM WALLẼT”
phantom1-wallet.godaddysites.com — सामग्री अनुपलब्ध (HTTP 404). ब्रांड प्रतिरूपण: Phantom; घोटाले का प्रकार: Crypto Drainer; Drainer: Solana Drainer. साक्ष्य सारांश: VirusTotal 19/89 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, ESET); CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: GoDaddy Sites.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
phantom1-wallet.godaddysites.com is a subdomain of godaddysites.com. PhishDestroy first observed the hostname on Sep 12, 2026. The hostname explicitly references Phantom and uses “wallet,” a pattern consistent with a wallet lure; stored content metadata identifies the same apparent target. The captured page title is “PHAℕTOM WALLẼT”. Stored page analysis classifies the content as crypto drainer. Drainer analysis recorded Solana Drainer. Current evidence score: 100/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 19 detections among 89 engines: ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, Netcraft, OpenPhish, Sophos, VIPRE, Webroot, Yandex Safebrowsing on Sep 12, 2026 at 14:11 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Sep 16, 2026 at 04:01 UTC. URLScan completed without a malicious verdict (score 0) on Sep 13, 2026 at 03:30 UTC.
HTTP 404 was recorded on Sep 19, 2026 at 01:14 UTC; content was unavailable. Registration records for the registrable domain godaddysites.com list GoDaddy Sites as the registrar. At collection time, the hostname resolved to 13.248.243.5 on AS16509 (Amazon.com, Inc.). The recorded endpoint location is Montreal, CA. The stored server header is DPS/2.0.0+sha-9ac0622. DOM analysis on Sep 12, 2026 at 18:20 UTC returned 100/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. Wallet and Telegram IoC extraction on Sep 13, 2026 at 04:00 UTC retained no format-valid indicators. TLS metadata lists GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1 as the certificate issuer with validity through Jan 9, 2027; checked Sep 12, 2026 at 19:02 UTC.
The content indicators and 2 positive source findings support the current Phantom-themed wallet phishing classification.
नेटवर्क सुरक्षा इंटेलिजेंस
Forensic History & Detection Timeline
-
Domain Status Transition Sep 16, 2026 · 12:00 UTCDomain state transitioned from alive to dead.
-
Threat First Observed Sep 12, 2026 · 16:11 UTCDomain ingestion complete. Initial state is marked as unknown pointing to IP
13.248.243.5.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Evasion analysis
Cloaking suspected: scanner and victim titles differ
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
DPS/2.0.0+sha-9ac0622
Scanner note: dead_http: raw=http_404; http=404; via=https_proxy; server=DPS/2.0.0+sha-9ac0622
तकनीकें · 3 identified
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
3 संग्रहीत मिलते-जुलते डोमेन
सामुदायिक जानकारी
1 सामुदायिक रिपोर्ट
श्रेणीPHISHING
Ace drainer
साक्ष्य और बाहरी रिपोर्टें
“Ace drainer”
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।