VirusTotal
11 / 93 engine detections
Apri il rapportoinjective.events: Phishing, rilevato da PhishDestroy il 2026-02-26. Rischio: critico (88/100). Stato: Contenuto non disponibile. Hosting: CLOUDFLARENET, US. VirusTotal: 11/93 motori lo segnalano. Non inserire credenziali e non collegare un wallet.
“gifts-injective.net | 522: Connection timed out”
Phishing: injective.events — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 11/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); 2…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
11 / 93 engine detections
Apri il rapporto16/100
Apri il rapporto1 community reference
Apri il rapportoNessun flag di minaccia
Apri il rapportoNessun flag malevolo
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
PhishDestroy threat report
Injective.events is currently flagged by multiple anti‑phishing services as a high‑risk generic phishing infrastructure. The domain was registered on 21 February 2026 and resolves to the Cloudflare‑owned address 188.114.96.3, which is advertised as being located in the United States under ASN 13335. HTTP requests to the site return a 522 “Connection timed out” response, and the only visible page title is “gifts‑injective.net | 522: Connection timed out”, indicating that the site is not serving content at the time of analysis. Reputation services assign the domain extremely low scores: Scamadviser rates it 16 / 100, Gridinsoft rates it 0 / 100, and it appears on three external blocklists.
The domain is listed in a single AlienVault OTX pulse and has been flagged by eleven of ninety‑three VirusTotal scanners. It is also blocked by the commercial phishing‑filter vendors PhishDestroy, ScamSniffer, and Enkrypt. The SSL certificate is identified only by the label “WE1”, suggesting a weak or self‑signed certificate.
No further details about the targeted brand, landing page layout, or malicious payload have been published, so the exact phishing vector remains uncertain. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any resurgence of the IP address, and add the host to internal allow‑list exclusions only after thorough verification. Ongoing observation of the associated IP and any new DNS records is recommended, as the infrastructure could be repurposed for future campaigns.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | 019a5f48-47b3-76ca-85b9-f54c84ad7c7d |
|---|---|
| Final url | https://gifts-injective.net/ |
| Stato | 522 |
| Reindirizzato | off-domain |
| Redirects | [
{
"to": "https://injective.events/",
"from": "http://injective.events/",
"status": 307
},
{
"to": "https://gifts-injective.net/",
"from": "https://injective.events/",
"status": 307
},
{
"to": "http://injective.events/",
"from": "https://gifts-injective.net/",
"status": 307
},
{
"to": "https://injective.events/",
"from": "http://injective.events/",
"status": 307
},
{
"to": "https://gifts-injective.net/",
"from": "https://injective.events/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"injective.events"
] |
| Contacted IP addresses | [
"188.114.96.3",
"172.67.185.89"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.cloudflare.com",
"developers.cloudflare.com"
] |
| Document hash | f8d7509ef01d1516cc33ac5cd477aa0bfcffc6f1f7981149f961e0782e521efd |
| Tls | {
"san": [
"gifts-injective.net",
"*.gifts-injective.net"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "gifts-injective.net",
"protocol": "QUIC",
"valid_to": "2026-01-03T16:26:38Z",
"valid_from": "2025-10-05T15:28:05Z"
} |
| Età del dominio (giorni) | 328 |
| Apex age days | 328 |
| Tls age days | 33 |
| Giorni di validità TLS | 90 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-0.1.0-1-d9114fd"
],
"score": -84,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"referrer-policy": "same-origin"
} |
No. PhishDestroy classifica injective.events come Phishing (rischio: critico, 88/100); è stato rilevato per la prima volta il 2026-02-26. VirusTotal: 11/93 motori lo segnalano. Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su injective.events. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
Ultimo controllo
La reputazione Edge-IP non è attribuita a questo dominio.
La posizione si riferisce alla rete IP.
gifts-injective.net*.gifts-injective.netMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='injective.events', port=80): Max retries exceeded with url: / (Caused by NewConnectionErro
injective.events
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
Nessun flag di minaccia
Visualizza fonte1 community references
Visualizza fonteinjective.events
Visualizza fonte11/93 engine detections
Visualizza fonte1 segnalazione della comunità
CategoriaAIRDROP
Hi there, So apparently https://etherscan.io/tx/0xa65df0e4286e25166180af04864a9e3732abf52d611bba55f4e7e6a06ca20a47ive.events" hash from the drop (" https://etherscan.io/tx/0xa65df0e4286e25166180af04864a9e3732abf52d611bba55f4e7e6a06ca20a47 ") so I want on to see, and it looks all
Segnalato da 1 membro della comunità; prima osservazione il 06/11/2025
“Hi there, So apparently https://etherscan.io/tx/0xa65df0e4286e25166180af04864a9e3732abf52d611bba55f4e7e6a06ca20a47ive.events" hash from the drop (" https://etherscan.io/tx/0xa65df0e4286e25166180af04864a9e3732abf52d611bba55f4e7e6a06ca20a47 ") so I want on to see, and it looks all legit tho the new explorer that reasonably got out. Yes, I did connect first to try with trust to validate and if gift back me a massage that's that wallet was not included for the AirDrop. Now I tried with the ledger an”
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
injective.events)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.