pre-tge-claim[.]pages[.]dev
“WalletConnect: The Connectivity Layer For The Financial Internet”
pre-tge-claim.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Solana; घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 15/95 (ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); PhishDestroy score 95/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain pre-tge-claim.pages.dev was registered on November 18, 2025 and is currently hosted behind Cloudflare’s network (AS13335, United States). DNS resolution points to the IPv6 address 2a06:98c1:3120::3 and the authoritative nameservers are bingo.ns.cloudflare.com and noel.ns.cloudflare.com. The site presented a page titled "WalletConnect: The Connectivity Layer For The Financial Internet" and was classified as a wallet/seed phishing campaign that impersonates the Solana brand. Security tooling on VirusTotal recorded 15 detections out of 95 scanners, indicating a moderate level of malicious confidence.
The page employed HSTS and HTTP/3, and the TLS certificate was issued by Google Trust Services under the WE1 identifier, confirming a valid HTTPS endpoint despite the malicious intent. HTTP requests returned a 403 status code before the infrastructure was taken offline, and the domain now appears on a single security blocklist and is blocked by the PhishDestroy service. Independent reputation scoring from Gridinsoft gave the domain a zero‑out‑of‑hundred trust score, reinforcing its malicious nature.
While the exact phishing landing page content has not been captured, the combination of brand impersonation, wallet‑related lure, and the observed technical indicators strongly suggest a credential‑stealing operation targeting Solana users. Defenders should add pre-tge-claim.pages.dev to deny‑list or firewall rules, monitor for any C2 traffic to the associated Cloudflare IP range, and educate users about unsolicited Solana‑related wallet prompts. Continuous threat‑intel feeds should be consulted for any re‑use of the same nameservers or TLS certificate in future campaigns, as the infrastructure pattern may be reused by related actors.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of pre-tge-claim.pages.dev · checked Mar 24, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।