stellarsandbox[.]dev
“Passkey Wallet Sandbox”
साक्ष्य सारांश
Analysis of the domain stellarsandbox.dev confirms its classification as a high-risk phishing site targeting Telegram users through a crypto scam. Registered through Vercel Inc., the domain resolved to the IP address 216.150.1.193, hosted under Amazon.com, Inc. (AS16509) in the United States. The domain's nameservers, ns1.vercel-dns.com and ns2.vercel-dns.com, further link it to Vercel's infrastructure, a platform frequently leveraged for rapid deployment of phishing pages. As of July 23, 2026, the domain has been taken offline, though its prior activity remains a concern for defenders. The domain's SSL certificate was issued by Let's Encrypt (R13), a common choice for both legitimate and malicious sites due to its free and automated issuance process.
Detection engines on VirusTotal flagged the domain, with 14 out of 95 security vendors identifying it as malicious, indicating moderate consensus among threat intelligence providers. Google Safe Browsing classified the site as engaging in social engineering, a designation consistent with phishing or scam activity. The domain appears on at least one security blocklist, and Gridinsoft assigned it a trust score of 0/100, reflecting high confidence in its malicious nature. The page title, 'Passkey Wallet Sandbox,' suggests an attempt to impersonate a cryptocurrency wallet or authentication service, aligning with the 'Crypto Scam' classification provided in the intelligence.
While the exact mechanics of the scam remain unconfirmed due to the site's offline status, the combination of Telegram impersonation, cryptocurrency themes, and social engineering flags points to a likely credential harvesting or fraudulent wallet scheme. Defenders should treat this domain as a confirmed threat and prioritize blocking it at the DNS, IP, and certificate levels.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
VirusTotal
14 → 13
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of stellarsandbox.dev · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।