etheremwllet[.]webflow[.]io
“ethereum wallet | Access point to the Ethereum Wallet”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
etheremwllet.webflow.io is flagged as a high‑risk brand‑impersonation site targeting the Ethereum brand. The domain, created on 08 May 2013 and registered via MarkMonitor, Inc., resolves to the Cloudflare‑owned address 172.64.151.8 (AS13335, United States). DNS resolution uses the Cloudflare nameservers journey.ns.cloudflare.com and lamar.ns.cloudflare.com, and the TLS certificate is issued by Google Trust Services under the WE1 designation, indicating a valid HTTPS endpoint. HTTP probing returns a 404 status code; the page title observed in prior scans is “ethereum wallet | Access point to the Ethereum Wallet”, which aligns with the declared crypto‑scam classification.
Infrastructure analysis shows the site leveraged Cloudflare’s HTTP/3 protocol, suggesting modern delivery but providing limited visibility into payload content. Reputation data is uniformly negative: the domain appears on one security blocklist, received 15 detections out of 95 scanners on VirusTotal, and is listed by Google Safe Browsing as a social‑engineering threat. PhishDestroy also blocks the host, and Scamadviser assigns a trust score of 1 / 100. The combined evidence supports a conclusion that the domain was used to lure users into a fraudulent Ethereum‑wallet interface, although the current offline status prevents verification of the exact user‑experience.
Defenders should immediately block the domain and its associated IP address at perimeter and endpoint layers, monitor for any residual traffic, and update threat‑intel feeds with the observed indicators. Continuous observation of the Cloudflare edge IP is advised, as the attacker could repurpose the same address for future campaigns. Until the site is definitively taken down, the high risk rating remains justified.
Data Coverage
Indicatori di sicurezza
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo