phantom-wollwt-us.wasmer.app is a crypto drainer that impersonates Phantom, the widely used Solana wallet, to deceive users into connecting or handing over their credentials. PhishDestroy first identified it on 2026-09-13, the same day it was taken offline. The site is currently dead as of 2026-10-17, meaning it is no longer reachable, though the threat record remains active for awareness and blocking purposes.
How the scam works
The page title — "Phantom Wallet Setup | A Simple Guide for Beginners 2025" — presents the site as a legitimate onboarding guide for new Phantom users, a framing designed to attract people who are unfamiliar with the wallet and actively seeking setup help. Once a visitor follows the instructions and connects their Solana wallet or enters their seed phrase, the underlying Solana Drainer kit takes over, silently authorizing token transfers and draining all assets from the wallet in seconds. Victims typically lose every token and NFT held in the connected account with no means of reversal.
Evidence
Fifteen of 89 security engines on VirusTotal flagged this domain on 2026-09-13, with detections from BitDefender, ESET, Emsisoft, Fortinet, G-Data, Gridinsoft, ChainPatrol, and alphaMountain.ai — a broad spread across both general-purpose and crypto-specialist vendors. The domain also appears on the PhishDestroy blocklist. No Google Safe Browsing or urlscan.io verdicts are present in the available data.
Infrastructure
The domain was registered on 2018-10-16 through Wasmer, which also serves as the hosting platform for this subdomain. The site resolves to an IP on the Scaleway SAS network in France. The TLS certificate was issued by YE1.
What to do
If you visited this site and connected a Solana wallet, immediately revoke all token approvals and delegations using a trusted revocation tool, then transfer remaining assets to a freshly generated wallet whose seed phrase was never exposed to this site. If you entered a seed phrase or private key anywhere on the page, treat that wallet as fully compromised and move funds out immediately using a different, secure device. Security teams and wallet providers should add phantom-wollwt-us.wasmer.app to blocklists and alert Solana users searching for Phantom setup guides, as the page title targets that specific search intent.
Cosa conteggiamo
Tempo trascorso dalla prima segnalazione di abuso archiviata alla prima osservazione che il contenuto non era disponibile. Ciò non ne stabilisce la causa.
Cosa contiene ogni rapporto
I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta13/09/2026
Submitted URLhttp://phantom-wollwt-us.wasmer.app/
ICANN OVERSIGHTRegistration: wasmer.app
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain wasmer.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Accountability draft
Nulla viene inviato automaticamente.
Network & certificates
Stored technical evidence
Network & DNS
Resolved IP
62.210.172.150
Network ASN
AS12876
Organization
ONLINE
Observed location
Paris, FR
Nameserver 1
beta.ns.wasmernet.com
Location describes the IP network.
Certificato TLS
Issuer
YE1
Collection source
PhishDestroy collector
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Le relazioni archiviate sono raggruppate in base all'attributo di corrispondenza esatta. Un fornitore o un registrar condiviso da solo non dimostra la proprietà comune.
Mappa delle infrastrutture · phantom-wollwt-us.wasmer.app
Ogni riga rappresenta un motivo per cui un dominio è collegato a questo host. I nodi a dimensione intera indicano rilevamenti di VirusTotal, mentre quelli tratteggiati sono già offline. Di seguito è riportato l'elenco completo.
IP condiviso 62.210.172.1506
Questo IP di origine ospita più domini di phishing: l'infrastruttura può essere condivisa tra campagne.
Registrati tramite lo stesso registrar. Un registrar serve milioni di clienti non collegati tra loro, quindi questo dato indica semplicemente un raggruppamento piuttosto che dimostrare un nesso.
4 evidence signal groups linked0 stored notification recordsContenuto non disponibile
Listed domains receive at least one abuse report; this entry has no retained notification history.
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se hai interagito con questo dominio, hai inserito informazioni personali o hai collegato un portafoglio di criptovaluta, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Nessun servizio legittimo può garantire il recupero delle criptovalute rubate. Scopri di più sulle frodi relative ai sussidi di recupero →
Template-based draft · optional AI wording assistance requires separate consent
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident
Raccomandazioni e consigli per le vittime
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
Si stima che $51 billion sono confluiti in portafogli di criptovalute illegali nel 2024 (source). Se hai interagito con phantom-wollwt-us.wasmer.app — agisci subito.
Wallet-specific steps below apply if you connected a wallet, signed a transaction, or exposed a wallet secret.
Cosa devo fare subito?
Urgente
Stop using the suspicious site. Open the real service through its official app or an address you already trust.
Revoca delle autorizzazioni dei token — use revoke.cash per revocare l'accesso concesso a smart contract dannosi
Trasferire i fondi rimanenti a un portafoglio nuovo di zecca. Il portafoglio compromesso non è più sicuro
Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Secondo il FBI, i dettagli più importanti sono i dati relativi alle transazioni:
Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
Indirizzi di criptovaluta — il portafoglio del truffatore (ad es., 0x5856...35985)
Importo e tipo di criptovaluta — importo esatto (ad es., 1,02345 ETH, 0,5 BTC, 500 USDT)
ID transazione (hash) — l'identificatore univoco della transazione sulla blockchain
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui phantom-wollwt-us.wasmer.app)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Chainabuse — segnalare i portafogli sospetti di truffa su exchange e piattaforme
Il tuo exchange di criptovalute — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Come funzionano in genere le truffe nel mondo delle criptovalute?
Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Approvazioni dolose — I messaggi di “connect wallet” che consentono agli aggressori di spendere token senza limiti
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
Pubblicità ingannevoli e airdrop — Annunci su Google e sui social media e offerte di “token gratuiti” che portano a app che prosciugano il portafoglio
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
Utilizza un portafoglio hardware (Ledger, Trezor). Non conservare mai grandi somme nei portafogli del browser
Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Leggi tutte le approvazioni — Verificare i permessi prima di firmare. Rifiutare le approvazioni illimitate
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti
About this reportSources, observation dates and corrections
This report combines saved page captures, registration and network records, scanner results and PhishDestroy reporting history. Each source keeps its own observation date. Open a source report to inspect the original result.
The AI-assisted analysis was written on . It describes the evidence available at that time; later source checks can change.
A capture documents what was shown. A scanner result records that provider’s assessment at the time of its check. Neither a valid certificate nor a zero-detection result is a guarantee of safety.
