apps-phntomwallet[.]framer[.]ai
“Phantom – Get this Extension for Firefox (en-US) - Mozilla”
Riepilogo delle prove
The domain apps-phntomwallet.framer.ai impersonates the Phantom cryptocurrency wallet brand, with a page title claiming to offer an extension for Firefox. This site poses a threat by attempting to deceive users into downloading a malicious cryptocurrency wallet extension, potentially leading to credential theft or financial loss.
Technical evidence shows this site is flagged by 6 out of 95 VirusTotal vendors, including ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, and Google Safe Browsing, which specifically labels it as "SOCIAL_ENGINEERING." The domain is hosted on IP 52.223.52.2 in the US under AS16509 Amazon.com, Inc., registered through CSC Corporate Domains, Inc. since 2018-01-06, with an SSL certificate from Let's Encrypt (E8). Nameservers point to AWS DNS infrastructure.
The site is currently offline but remains a high risk due to its impersonation of a legitimate cryptocurrency brand and active security vendor flags. Users should avoid any interaction with this domain.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
4 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo