exclusive-mints02[.]vercel[.]app
Verifica phishing e sicurezza per exclusive-mints02.vercel.app
“OpenSea.io”
exclusive-mints02.vercel.app — Contenuto non disponibile (HTTP 451). Simulazione del marchio: OpenSea; Tipo di truffa: Crypto Scam; Drainer: Angel Drainer. Riepilogo delle prove: VirusTotal 15/95 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); URLScan malicious verdict; Google Safe Browsing flagged; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 100/100. Registrar: Vercel.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
exclusive-mints02.vercel.app is a tenant hostname on Vercel, not a separately registered domain. PhishDestroy first observed the hostname on Nov 20, 2025. Stored content metadata identifies OpenSea as the apparent target. Evidence score: 100/100 (critical).
6 independent sources recorded positive findings: VirusTotal, Polkadot, Enkrypt, Codeesura, Google Safe Browsing, and URLScan. VirusTotal recorded 15 detections among 95 engines: ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet on Jul 18, 2026 at 18:45 UTC. Polkadot, Enkrypt, and Codeesura listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 10:20 UTC. Google Safe Browsing flagged the domain: Social Engineering on Feb 25, 2026 at 20:32 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Opensea and assigned phishing as its category on Jul 29, 2026 at 03:33 UTC.
HTTP 451 (Unavailable for Legal Reasons) was recorded on Aug 9, 2026 at 01:02 UTC. Vercel is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 216.198.79.195 on AS16509 (AMAZON-02, US). The evidence archive retains 2 visual captures from PhishDestroy and URLScan.
Copertura dei dati13 recorded checks
Indicatori di sicurezza
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 2 identified
Vercel is a cloud platform for static frontends and serverless functions.
vercel.com Confidenza al 100%HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confidenza al 100%Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterneIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
Se hai interagito con questo dominio, hai inserito informazioni personali o hai collegato un portafoglio di criptovaluta, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Wallet incident responseActions, evidence preservation, and official reporting
Use this section only if you connected a wallet, signed a transaction, disclosed a seed phrase, or transferred funds through exclusive-mints02.vercel.app.
Cosa devo fare subito?
Urgente
- Revoca delle autorizzazioni dei token — use revoke.cash per revocare l'accesso concesso a smart contract dannosi
- Trasferire i fondi rimanenti a un portafoglio nuovo di zecca. Il portafoglio compromesso non è più sicuro
- Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
- Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
- Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Secondo il FBI, i dettagli più importanti sono i dati relativi alle transazioni:
- Indirizzi di criptovaluta — il portafoglio del truffatore (ad es.,
0x5856...35985) - Importo e tipo di criptovaluta — importo esatto (ad es., 1,02345 ETH, 0,5 BTC, 500 USDT)
- ID transazione (hash) — l'identificatore univoco della transazione sulla blockchain
- Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
- Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
- Tutti gli URL e i domini utilizzato dal truffatore (tra cui
exclusive-mints02.vercel.app) - Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
- FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
- Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
- Chainabuse — segnalare i portafogli sospetti di truffa su exchange e piattaforme
- Il tuo exchange di criptovalute — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Come funzionano in genere le truffe nel mondo delle criptovalute?
- Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
- Approvazioni dolose — I messaggi di “connect wallet” che consentono agli aggressori di spendere token senza limiti
- Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
- Truffe legate al recupero dei fondi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Pubblicità ingannevoli e airdrop — Annunci su Google e sui social media e offerte di “token gratuiti” che portano a app che prosciugano il portafoglio
- Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
- Utilizza un portafoglio hardware (Ledger, Trezor). Non conservare mai grandi somme nei portafogli del browser
- Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
- Leggi tutte le approvazioni — Verificare i permessi prima di firmare. Rifiutare le approvazioni illimitate
- Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
- "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti