wlfi-event[.]com
“World Liberty Financial - Inspired by Trump, Powered by USD1”
Ringkasan bukti
Analysis of wlfi-event.com, observed on July 24 2026, shows a brand‑impersonation campaign targeting Binance. The domain was registered on 17 August 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to IP 104.21.30.29, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The site served an SSL certificate identified as WE1, indicating that TLS was enabled at the time of observation. The HTML title advertised “World Liberty Financial – Inspired by Trump, Powered by USD1”, which aligns with the reported crypto‑scam classification. The page content is not directly examined, but the title suggests a financial‑themed lure rather than a genuine Binance service.
Detection telemetry shows the domain is listed on two public security blocklists and has been actively blocked by the PhishDestroy and ScamSniffer filtering services. VirusTotal scans returned six positive detections out of ninety‑three submitted scanners, reinforcing the malicious assessment. Independent reputation scoring from Gridinsoft assigned a trust score of 0 out of 100, indicating a high confidence of abuse. The domain’s current status is offline, which may be the result of takedown actions or temporary hosting disruption.
Uncertainties remain regarding the full payload delivered to victims, the specific phishing kit employed, and whether any credential‑harvesting endpoints were active before the takedown. No additional intelligence such as OTX tags or Safe Browsing identifiers is available in the current dataset. Defenders should continue to block wlfi-event.com at perimeter filters, update URL reputation feeds with the observed IP and certificate fingerprint, and monitor for any resurgence of the same certificate or similar page titles. Incident response teams encountering Binance‑related credential requests should verify the host against the listed IP and registrar information, and consider informing Binance’s abuse team to aid in broader takedown coordination.
Data Coverage
Intelijen Keamanan Jaringan
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 11/08/2026
9 sumber eksternal dipantau Tidak cocok
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
held- Ketersediaan
unreachable- Penyebab
registrar_client_hold- Pelaku
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanisme
client_hold- Tingkat keyakinan
- 95%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti b7b0f05ce236
Linimasa deteksi
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
bdc576a48b82 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
f479bc0a4856 -
Ketersediaan
DNS tidak aktif → Ditahan
48bce4b6dc3f -
Ketersediaan
Ditahan → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
31333869a8f1 -
Ketersediaan
Tidak diketahui → Ditahan
75cfe0dad859 -
Ketersediaan
Ditahan → Tidak diketahui
790f66434a86 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Ditahan
3bdd77100cee
Tampilkan semua (9)
-
Ketersediaan
Ditahan → DNS tidak aktif
641ed81dc4d5 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
a620b844fcc4 -
Ketersediaan
Tidak diketahui → Ditahan
0bcb403cb0e4 -
Ketersediaan
Ditahan → Tidak diketahui
2a0128f5873c -
Ketersediaan
Tidak diketahui → DNS tidak aktif
d0b7046e8c2f -
Ketersediaan
DNS tidak aktif → Ditahan
244337e6b6bd -
Ketersediaan
Ditahan → DNS tidak aktif
ca9ed662b468 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
9547c14dd1de -
Ketersediaan
Tidak diketahui → Ditahan
b7b0f05ce236
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 18/08/2025
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Tangkapan tersimpan
Intelijen Domain
Detail teknisDNS, nama TLS, dan stempel waktu
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Intelijen Forensik
Analisis VirusTotal
Domain serupa
187 domain serupa tersimpan
Tampilkan semua (88)
Menampilkan 100 dari 187
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive