claims-bonk[.]com
“BONKfun”
Riepilogo delle prove
The domain claims-bonk.com was a crypto drainer phishing site designed to steal cryptocurrency from victims by draining wallet funds. It did not impersonate a specific brand but used the name 'BONKfun' to lure users. As of the latest verification, claims-bonk.com has been taken offline, though its recent activity posed an elevated risk to those who interacted with it.
Technical indicators confirm the malicious nature of claims-bonk.com. The domain was flagged by 3 of 95 VirusTotal security vendors, including alphaMountain.ai, Fortinet, and G-Data. It appeared on 2 security blocklists, PhishDestroy and ScamSniffer, and received trust scores of 0/100 from Gridinsoft and 1/100 from Scamadviser. Registered through NiceNIC International Group Co., Limited on September 15, 2025, the domain resolved to the IP address 147.45.222.156, hosted in Germany under AS216127 INTERNATIONAL HOSTING COMPANY LIMITED. No SSL certificate was present, and the observed page title was 'BONKfun'. Nameservers were a.dnspod.com and c.dnspod.com.
Victims of claims-bonk.com should immediately revoke any token approvals granted to the site and transfer remaining funds to a new, secure wallet. If wallet credentials or seed phrases were exposed, consider the compromised wallet permanently unsafe. Report the domain to relevant platforms such as ScamSniffer, PhishDestroy, or local cybercrime authorities to aid in tracking and mitigation efforts.
Data Coverage
Indicatori di sicurezza
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
9 fonti esterne monitorate Nessuna corrispondenza
Prove dell’esito memorizzate
Esito e attribuzione della rimozione
- Esito
held- Disponibilità
unreachable- Causa
registrar_client_hold- Soggetto
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Meccanismo
client_hold- Attendibilità
- 95%
- Prima osservazione
- Ultima osservazione
Indisponibilità stimata
Tempo fino all’indisponibilità: 0 hSHA-256 della prova 612c692a7dd9
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d -
Disponibilità
DNS inattivo → Sconosciuto
e8a15cc8b88b -
Disponibilità
Sconosciuto → Trattenuto
477fa292ffa8 -
Disponibilità
Trattenuto → Inattivo
8dae718fa2f5 -
Disponibilità
Inattivo → DNS inattivo
4c2d3e82bc85 -
Disponibilità
DNS inattivo → Sconosciuto
b3a90736b46f -
Disponibilità
Sconosciuto → Trattenuto
111a62bb01fc -
Disponibilità
Trattenuto → Sconosciuto
d7d7be9a3b85 -
Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c
Mostra tutto (13)
-
Disponibilità
DNS inattivo → Trattenuto
feaee45a70a9 -
Disponibilità
Trattenuto → DNS inattivo
641ed81dc4d5 -
Disponibilità
DNS inattivo → Sconosciuto
dabf6d9dc028 -
Disponibilità
Sconosciuto → Trattenuto
61cd3aa86eb7 -
Disponibilità
Trattenuto → Sconosciuto
217ac5ede842 -
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f -
Disponibilità
DNS inattivo → Trattenuto
4c574275640d -
Disponibilità
Trattenuto → DNS inattivo
ca9ed662b468 -
Disponibilità
DNS inattivo → Sconosciuto
767be25ac4e2 -
Disponibilità
Sconosciuto → Trattenuto
4ad62dc7f244 -
Disponibilità
Trattenuto → DNS inattivo
92f667ff6e00 -
Disponibilità
DNS inattivo → Sconosciuto
fbf2c0e1b044 -
Disponibilità
Sconosciuto → Trattenuto
612c692a7dd9
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 16/09/2025
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo