nft-logn-opens[.]pages[.]dev
“OpenSea Login”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis of the domain nft-logn-opens.pages.dev indicates a brand impersonation campaign targeting OpenSea, a well-known non-fungible token (NFT) marketplace. The domain was registered on November 7, 2025, through Cloudflare, Inc., and resolves to the IPv6 address 2606:4700:310c::ac42:2f5d, hosted on Cloudflare's network (AS13335). Infrastructure analysis reveals the use of Cloudflare nameservers (emily.ns.cloudflare.com and harvey.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1), suggesting an attempt to appear legitimate through encrypted connections and reputable hosting providers. The domain's page title, 'OpenSea Login,' directly aligns with the identified brand target, OpenSea, reinforcing the likelihood of a phishing or credential-harvesting operation. At the time of assessment, the domain has been flagged by 13 of 95 security vendors on VirusTotal, though this detection rate alone does not confirm malicious intent without additional context.
It also appears on one security blocklist, further indicating potential risk. The Gridinsoft trust score of 0/100 reflects a complete lack of reputation, consistent with newly registered or malicious domains. The domain is currently offline, returning an HTTP 403 status, which may result from takedown efforts or temporary suspension by the hosting provider. Defenders should note that the domain leverages Cloudflare's infrastructure, which is frequently abused for phishing due to its ease of registration and built-in protections that can obscure malicious activity. The use of HSTS and HTTP/3, while typically associated with secure implementations, does not preclude malicious use.
Given the domain's association with a crypto scam, as indicated in the known intelligence, it is likely designed to deceive users into submitting login credentials or wallet information under the guise of OpenSea's platform.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of nft-logn-opens.pages.dev · checked Mar 24, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo