bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y[.]ipfs[.]dweb[.]link
bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link — Contenuto non disponibile. Tipo di truffa: Fake Airdrop. Riepilogo delle prove: VirusTotal 16/94 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CyRadar, Emsisoft); URLQuery 4 alerts; PhishDestroy score 100/100. Registrar: CSC.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
PhishDestroy is currently investigating bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link, which is suspected of being involved in generic phishing activities. The domain is currently marked as active and under investigation, requiring cautious assessment before interaction. The absence of specific brand impersonation suggests a broad, non-targeted phishing campaign.
Technical analysis reveals that the domain was registered through CSC Corporate Domains, Inc. and utilizes an SSL certificate issued by Let's Encrypt. It resolves to the IP address 209.94.90.3. The domain was created on February 24, 2017. Notably, at the time of analysis, VirusTotal reports 16 out of 95 vendors flagging the domain as malicious. This could indicate either a newly established threat or sophisticated obfuscation techniques designed to evade detection.
Given the 'under_investigation' risk level and lack of conclusive negative reports from VirusTotal, caution is advised. Users are strongly recommended to avoid entering any personal information or credentials on this website. PhishDestroy continues to monitor this domain. Further updates will be provided as the investigation progresses. Users are encouraged to report any suspicious activity encountered while interacting with this domain to assist in the investigation.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link/ |
malware | Detects file containing Telegram Bot API |
| OpenDNS | bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link |
phishing | Phishing Block |
| Cloudflare DNS | bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link |
malicious | Sinkholed |
| DNS4EU | bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of bafybeihms75acvcjt3g7klkxbpa4v2j2umkuhibbfnqtcc4vz4oauh7h3y.ipfs.dweb.link · checked Apr 4, 2026
Analisi della configurazione del sito
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo