सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

webextension[.]wixstudio[.]com

“Coinbase Wallet Extension: How to Connect It to Your Browser”

धमकी भरा फैसला गंभीर 74/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 8/94 URLQuery threat systems: 2 alerts घोटाले का प्रकार: Generic Phishing
10/04/2026

संग्रहीत अवलोकन

देखा गया शीर्षक अंतर

स्कैनर को दिखाया गया शीर्षक404 Error: Page Not Found | Wix Studio
आगंतुक को दिखाया गया शीर्षकCoinbase Wallet Extension: How to Connect It to Your Browser

साक्ष्य सारांश

आलोचनात्मक
Evidence score
74/100

PhishDestroy identifies webextension.wixstudio.com (seed 2fb80b) as an active crypto drainer site masquerading as a legitimate WebExtension download portal. The threat actor employs a lure page mimicking browser extension repositories to trick users into downloading malicious packages that drain cryptocurrency wallets upon installation. No direct brand impersonation of major browsers was detected, indicating a standalone crypto-drainer operation rather than a supply-chain attack leveraging Chrome or Firefox branding. The domain does not host a known drainer kit fingerprint (e.g., MetaMask or WalletConnect forgeries), but its infrastructure is consistent with automated crypto-scams that auto-deploy wallet-draining JavaScript payloads upon interaction.

This domain was flagged by PhishDestroy with the following technical indicators: it scored 2 out of 95 detections on VirusTotal, is registered under an unknown registrar, resolves to IPv4 address 34.144.206.118, and holds a valid Let's Encrypt SSL certificate. The domain is hosted on Google Cloud (IP block owned by Google LLC) and has been active since at least March 2024. It appears on two independent real-time blocklists and is currently blocked by SEAL and MetaMask security filters. Its Google Safe Browsing (GSB) status remains unlisted as of the latest scan, suggesting either evasion or delayed categorization by GSB crawlers.

As of today, webextension.wixstudio.com remains active and responsive, serving a fraudulent WebExtension download page to visitors. Immediate takedown remains unlikely due to the abuse of legitimate cloud hosting (Google Cloud) and rapid domain cycling tactics. Users should avoid visiting the site entirely. If accidentally accessed, do not download or install any browser extension offered. Ensure your wallet extensions (e.g., MetaMask) are updated and use hardware wallet protection for high-value assets. Report the domain to your antivirus vendor and browser security teams to accelerate blocklisting. Remaining risk is elevated due to the domain’s active status and use of HTTPS to appear legitimate, despite low VirusTotal detection rates.

VirusTotal
VirusTotal
8 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
DNS Security
2/12
TLS प्रमाणपत्र
Let's Encrypt
आयु
4 mo
देखी गई स्थिति
सामग्री अनुपलब्ध HTTP 404
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 8 / 94 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 2/12 TLS valid certificate, 54d कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 2 / 12
Brand Wix Quad9 Secure
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU webextension.wixstudio.com malicious Sinkholed
Quad9 DNS webextension.wixstudio.com malicious Sinkholed
Stored URLQuery scan evidence · Apr 11, 2026 15:48 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें डाउनलोड करें
पेज शीर्षक
Coinbase Wallet Extension: How to Connect It to Your Browser
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 54 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN Pepyaka · AS396982 Google LLC
IP प्रतिष्ठा IP abuse confidence 30/100 21 reports checked 14/07/2026
Registrar (base domain) GoDaddy US(US)
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपwixstudio.com → के लिए ICANN RDAP
IP पता 34.144.206.118 US
भौगोलिक स्थानUS Kansas City, US
नेटवर्कAS396982 · Google Cloud
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)wixstudio.com · निर्मित 10/04/2026 (123d)
HTTP स्थिति404 Not Found
पहली अनुपलब्धता तक का समय 2h
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला10/04/2026
Submitted URLhttps://webextension.wixstudio.com/portal
नेमसर्वरdns4.p08.nsone.net
Favicon Hash
ICANN OVERSIGHT Registration: wixstudio.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
चेनपैट्रोल
alphaMountain.ai
Cluster25
CRDF
साइरेडार
Gridinsoft
Seclookup
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of webextension.wixstudio.com · checked Apr 10, 2026

82
Needs Work
Performance
FCP
2.58s
First Contentful Paint
LCP
4.2s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.58s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/webextension.wixstudio.com"
  title="PhishDestroy threat report for webextension.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।