web3safetyvault[.]com
“Home - Web3safetyvault - A crypto buy and sell marketplace”
साक्ष्य सारांश
Analysis of web3safetyvault.com shows a clear pattern of brand impersonation targeting Coinbase users. The domain was registered through GMO Internet, Inc. on August 19, 2025, and resolves to IP address 148.72.153.160, which is owned by AS30083 (velia.net) and geolocated in the United States. Hosting details include three nameservers—dns1.afeeshost.ltd, dns2.afeeshost.ltd, and dns3.afeeshost.com—indicating use of a third‑party DNS provider. The site presented a TLS certificate issued by Let’s Encrypt under the R13 release, confirming the use of a free, auto‑renewed certificate.
Technical fingerprints reveal the presence of Alpine.js and HTTP/3, suggesting a modern web stack. The observed page title, "Home - Web3safetyvault - A crypto buy and sell marketplace," aligns with the reported scam type of wallet/seed phishing, though the content of the page has not been examined directly. Gridinsoft assigned a trust score of 0 out of 100, reflecting a high confidence of malicious intent. VirusTotal recorded a single detection among 95 scanning engines, and the domain is listed on four independent blocklists: PhishDestroy, Polkadot, Enkrypt, and Codeesura.
The domain is presently taken offline, but its infrastructure remains observable. Defenders should immediately block the domain at DNS resolvers and perimeter firewalls, add it to internal blocklists, and monitor the associated IP and nameserver ranges for re‑use. Continuous threat‑intel feeds should be queried for any re‑registration attempts, and user‑facing security awareness programs must highlight the specific impersonation of Coinbase to reduce the risk of credential or seed phrase compromise.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
VirusTotal
1 → 3
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
1 उच्च-विश्वसनीयता वाली तकनीक पहचानी गई
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of web3safetyvault.com · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।