Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
magavoice[.]info
“TRUMP MEME - Crypto Airdrop”
Riepilogo delle prove
This domain, magavoice.info, was identified as a crypto airdrop scam designed to deceive users through brand impersonation of political-themed cryptocurrency promotions. Analysis of the page title, TRUMP MEME - Crypto Airdrop, indicates an attempt to exploit trending political narratives to lure victims into fraudulent airdrop schemes. Such scams typically prompt users to connect wallets or disclose private keys under the guise of claiming free tokens, leading to unauthorized asset transfers or account compromises. Infrastructure analysis reveals multiple technical indicators of malicious activity. The domain was registered on February 21, 2026, through Global Domain Group LLC, a registrar frequently associated with high-risk domains. It resolved to the IP address 104.21.64.147 and was flagged by 4 out of 95 security vendors on VirusTotal, with detections from three distinct security blocklists. The domain held a Gridinsoft trust score of 0/100, further corroborating its classification as malicious. SSL certification was issued by Google Trust Services, and the site employed Cloudflare infrastructure, a common obfuscation tactic used to evade detection and takedown efforts. Users who visited magavoice.info should immediately revoke any wallet permissions granted during the interaction. If sensitive information such as private keys or recovery phrases was disclosed, affected parties must transfer assets to a new, secure wallet and monitor connected accounts for unauthorized transactions. System scans using updated security tools are recommended to detect potential secondary infections. Given the domain’s current offline status, users should remain vigilant for similar scams leveraging political or trending themes to exploit cryptocurrency enthusiasts.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260124-0DB3E9- Artefatto PDF
- Prova in PDF
Base giuridica
Testo completo delle prove
Section 3.1 of the Acceptable Use Policy: The domain magavoice.info is engaged in phishing activities, which are explicitly prohibited as they involve deception to obtain sensitive information from users.
Section 5.2 of the Terms of Service: The use of this domain for fraudulent purposes constitutes a violation of the terms, allowing for immediate suspension or termination of services.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which is relevant as phishing schemes often involve such unauthorized access.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud using electronic communications, applicable to the fraudulent activities associated with magavoice.info.
CAN-SPAM Act: This act regulates commercial email and prohibits misleading header information and deceptive subject lines, which are often used in phishing emails.
Regulatory Note: Failure to take immediate action against this domain may result in liability under applicable laws and could expose your organization to regulatory scrutiny. Prompt compliance with your AUP and TOS is essential to mitigate potential legal repercussions.
Cronologia delle segnalazioni 1
- Segnalazione 2 ⚠️ ESCALATION #2 (1360h active): Phishing - magavoice[.]info
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | magavoice.info/ |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/assets/w-modal.js |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/assets/w-loader.js |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/assets/modules.js |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/assets/main.js |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/fonts/f2f664cd3eaf8159.woff2 |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/fonts/75a2b304584e8272.woff2 |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/fonts/abda984caa141f8f.woff2 |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | magavoice.info/fonts/8d5063bf855666db.woff2 |
malware | Detects file containing Telegram Bot API |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
5 → 4
-
VirusTotal
5 → 4
Infrastruttura finanziaria
Indirizzi estratti dalla pagina di phishing.
Indirizzi dei wallet
0x074e677…bc4b08d55 0x1d6e5b7…0bae60382 0x2b5a64e…f7eb49da6 0x35a4a74…8c95ae58f 0x40a42bb…cb49044c8 0x41dc2d3…92b673900 0x51c0b29…044869568 0x52f3e5e…17696183c 0x564c6db…04f1e1f96 0x659a816…5bb7befb2 0x66af336…d05aff2ee 0x7ce0f99…d6ecef93a 0xa9a2591…ef6f756d6 0xbe6aff1…24deb4af8 0xc1421e5…99c2128e1 0xc4a12d4…b80616e8b 0xd9a3cbe…1ac219958 0xe706d90…e8f0a803b 0xf2fc615…3b1a4e99b 0xfdb4a3d…91adbaf04 Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of magavoice.info · checked Jun 27, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai interagito con questo dominio, hai inserito informazioni personali o hai collegato un portafoglio di criptovaluta, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Raccomandazioni e consigli per le vittime
Si stima che $51 billion sono confluiti in portafogli di criptovalute illegali nel 2024 (source). Se hai interagito con magavoice.info — agisci subito.
Cosa devo fare subito?
Urgente
- Revoca delle autorizzazioni dei token — use revoke.cash per revocare l'accesso concesso a smart contract dannosi
- Trasferire i fondi rimanenti a un portafoglio nuovo di zecca. Il portafoglio compromesso non è più sicuro
- Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
- Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
- Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Secondo il FBI, i dettagli più importanti sono i dati relativi alle transazioni:
- Indirizzi di criptovaluta — il portafoglio del truffatore (ad es.,
0x5856...35985) - Importo e tipo di criptovaluta — importo esatto (ad es., 1,02345 ETH, 0,5 BTC, 500 USDT)
- ID transazione (hash) — l'identificatore univoco della transazione sulla blockchain
- Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
- Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
- Tutti gli URL e i domini utilizzato dal truffatore (tra cui
magavoice.info) - Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
- FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
- Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
- Chainabuse — segnalare i portafogli sospetti di truffa su exchange e piattaforme
- Il tuo exchange di criptovalute — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Come funzionano in genere le truffe nel mondo delle criptovalute?
- Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
- Approvazioni dolose — I messaggi di “connect wallet” che consentono agli aggressori di spendere token senza limiti
- Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
- Truffe legate al recupero dei fondi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Pubblicità ingannevoli e airdrop — Annunci su Google e sui social media e offerte di “token gratuiti” che portano a app che prosciugano il portafoglio
- Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
- Utilizza un portafoglio hardware (Ledger, Trezor). Non conservare mai grandi somme nei portafogli del browser
- Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
- Leggi tutte le approvazioni — Verificare i permessi prima di firmare. Rifiutare le approvazioni illimitate
- Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
- "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti