Lompat ke laporan keamanan
Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 15. Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

onchain-sqwe[.]cc

“Phantom”

Putusan ancaman Kritis 95/100 skor bukti
Ketersediaan Belum terverifikasi Keterjangkauan saat ini belum terverifikasi
Sinyal risiko
Deteksi Total Virus: 15/91 Daftar blokir yang disimpan cocok: 2 Peniruan identitas merek: Phantom
OTX: 1 ref 13/06/2026 Phantom CDN

Ringkasan bukti

KRITIS
Evidence score
95/100

The domain onchain-sqwe.cc was registered on 17 April 2026 through Gname.com Pte. Ltd. and is hosted behind Cloudflare’s network (IP 104.21.48.52, located in Canada). DNS resolution uses the Cloudflare nameservers braelyn.ns.cloudflare.com and jermaine.ns.cloudflare.com. The site serves HTTP 200 responses and presents a TLS certificate issued by Google Trust Services under the WE1 root, indicating a valid HTTPS endpoint.

VirusTotal scans have flagged the domain by six of ninety‑five security vendors, and the host appears on three public blocklists. It is also listed in one AlienVault OTX pulse and has been actively blocked by PhishDestroy, MetaMask, and SEAL. The page title returned by the server is “Phantom”, matching the targeted brand, and the site is classified as a brand‑impersonation campaign aimed at Phantom users.

Current intelligence confirms the domain’s active status and its use of legitimate‑looking TLS, which may increase user trust. However, the specific payload or credential‑harvesting mechanisms employed on the page have not been publicly disclosed, and no malware hashes have been associated with the site. The limited detection footprint (six vendor flags) suggests that the campaign may be in an early deployment stage or employing evasion techniques to avoid broader detection.

Defenders should immediately add onchain-sqwe.cc to URL filtering and DNS block lists, enforce HTTPS inspection to detect any credential submission, and monitor for similar domains registered through the same registrar or using the same Cloudflare nameservers. Continuous re‑scanning with VirusTotal and correlation with threat‑intel feeds will help capture any evolution of the campaign, and incident response teams should be prepared to advise users of Phantom to verify URLs before entering wallet credentials.

VirusTotal
VirusTotal
15 det.
OTX references
1 community ref
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -32d
Usia
4 mo
Status terpantau
Belum terverifikasi
PhishDestroy
Daftar Hapus
Terdaftar

Data Coverage

VirusTotal 15 / 91 URLQuery tidak diperiksa PhishStats tidak diperiksa OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict putusan tidak tersedia Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 4 mo old Tangkapan layar belum terekam Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
8/10

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026

MetaMask Terdaftar PhishDestroy Set data sumber SEAL Terdaftar
8 sumber eksternal dipantau Tidak cocok
ScamSniffer Tidak cocok Polkadot Tidak cocok CryptoFirewall Tidak cocok OpenPhish Tidak cocok Enkrypt Tidak cocok Phishunt Tidak cocok Codeesura Tidak cocok DiscordPhishing Tidak cocok

Intelijen Domain

Domain
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar Gname SG(SG)
Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →
Pencarian WHOISICANN RDAP untuk onchain-sqwe.cc →
Alamat IP 104.21.48.52 CDN
LokasiCA Toronto, CA
JaringanAS13335 · Cloudflare, Inc.
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 17/04/2026 (118d)
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi13/06/2026
Server namajermaine.ns.cloudflare.com
Sidik jari TLS
Pengamatan TLSberlaku sejak 13/04/2026dipindai 17/04/2026
Judul Halaman
Phantom
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WE1
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

15 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 6 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of onchain-sqwe.cc · checked Apr 18, 2026

65
Needs Work
Performance
FCP
4.66s
First Contentful Paint
LCP
6.34s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
125ms
Total Blocking Time
SI
4.66s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/onchain-sqwe.cc"
  title="PhishDestroy threat report for onchain-sqwe.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>