Sicurezza del dominio e intelligence sulle minacce
proxy.skytale.finance
“Skytale Finance: Se hela din kryptoportfölj på ett ställe | Kalkylator.pro”
Verdetto di minaccia
Critico
Punteggio delle prove 71/100
Disponibilità
Ultimo attivo conosciuto
Ultima osservazione di raggiungibilità memorizzata
Segnali di rischio
Rilevamenti VirusTotal: 2/89
Simulazione del marchio: Unknown
Ultimo attivo conosciuto
Actions
API
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
7 months
Reports sent
1
Latest case ID
PD-20260210-80EC4A
Current status
HTTP 301 at latest stored check
Riepilogo del rapporto
proxy.skytale.finance — Ultimo attivo conosciuto (HTTP 301). Simulazione del marchio: Unknown; Tipo di truffa: Impersonation. Riepilogo delle prove: VirusTotal 2/89 (Chong Lua Dao, Gridinsoft); PhishDestroy score 71/100. Registrar: Dynadot.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
CRITICO
proxy.skytale.finance is a generic phishing domain that was taken offline after being identified as a threat. It poses a risk to cryptocurrency users by mimicking a legitimate service, Skytale Finance, to potentially steal credentials or sensitive information. No specific brand or drainer kit was associated with this domain, but its elevated risk level and low trust score indicate it was unsafe for visitors.
Technical indicators confirm the domain's malicious nature. VirusTotal flagged it with 1 detection out of 95 vendors, including SOCRadar. The domain was registered through Dynadot LLC on February 21, 2026, and resolves to IP address 188.114.97.3, hosted in the US by Cloudflare (AS13335). It appears on three security blocklists: PhishDestroy, MetaMask, and SEAL. The SSL certificate was issued by Google Trust Services / WE1, and the page title was 'Skytale Finance: Se hela din kryptoportfölj på ett ställe | Kalkylator.pro'. The Gridinsoft trust score was 0 out of 100, and technologies detected included Bootstrap, Amazon Web Services, Cloudflare, theTradeDesk, Snowplow Analytics, Rubicon Project, jsDelivr, and jQuery. Google Safe Browsing did not flag the domain.
Users who interacted with proxy.skytale.finance should take immediate safety steps. Since this is a generic phishing site, change any passwords entered on the site and enable two-factor authentication on affected accounts. Monitor for unauthorized transactions or fraud. To report the domain, submit it to Google Safe Browsing, the Anti-Phishing Working Group, or the registrar Dynadot LLC. Even though the site is offline, remain vigilant against similar phishing attempts targeting cryptocurrency services.
VirusTotal
2 det.
URLScan
Certificato TLS
WE1
Stato osservato
Ultimo attivo conosciuto 301
Elenco da eliminare
Presente
Reports Sent
1
Copertura dei dati
VirusTotal
2 / 89
URLQuery
checked — no detections recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
rapporto memorizzato
URLScan verdict
Analisi completata
Blocchi DNS
14 verificato — nessun blocco
TLS
valid certificate, 79d
WHOIS
not parsed
Screenshot
3 captures · 3 sources
Pipeline di risposta alle minacce
Scoperta
Checks
Reports
Disponibilità
12/13
Sent Report Recorded
Stored sent-report record for registrar Dynadot LLC, hosting provider, 1 abuse contact
abuse@dynadot.com
Stato della lista di blocco pubblica
Evasion analysis
Cloaking suspected: scanner and victim titles differ
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: redirect: raw=redirect_301; http=301; via=https_proxy; location=https://kalkylator.pro/blog/skytale-finance-kryptoportfolj-oversikt; server=cloudflare
Title shown to the security scanner301 Moved Permanently
Title shown to a browser visitorSkytale Finance: Se hela din kryptoportfölj på ett ställe | Kalkylator.pro
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Acquisizione salvata · 3 sources
Analisi dei domini
Dominio
URLScan Verdict
Analisi completata
score 0 report ↗
Server / ASN
BunnyCDN-DE1-1329 · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
La reputazione Edge-IP non è attribuita a questo dominio.
Registrar (base domain)
Dynadot
(US)
(US)
Indirizzo IP
188.114.97.3
CDN
Posizione San Francisco, US
San Francisco, USReteAS13335 · Cloudflare, Inc.
L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.
Registration (base domain)skytale.finance · Expires 18/04/2026
Stato HTTP301 Moved Permanently
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta10/02/2026
DOM Analysis
IoC Extraction
Submitted URLhttp://proxy.skytale.finance/
Nameserverclara.ns.cloudflare.com
TLS Fingerprint
TLS Observation
TLS SAN Domainsskytale.finance
Favicon Hash
ID del caso
ICANN OVERSIGHT
Registration: skytale.finance
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain skytale.finance behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
L’accreditamento è un contratto, non un sigillo di sicurezza.
Verifica le tariffe ICANN
Leggi il RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Tecnologie · 19 identified
Bootstrap
UI frameworks
Amazon Web Services
PaaS
IaaS
Cloudflare
CDN
theTradeDesk
Snowplow Analytics
Rubicon Project
jsDelivr
CDN
jQuery
JavaScript libraries
ID5
Google Publisher Tag
Google AdSense
Funding Choices
cdnjs
Clicky
Bunny
Amazon S3
Amazon Advertising
33Across
Popper
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio
Invia le prove e contribuisci a proteggere gli altri
Analisi di VirusTotal
2 / I fornitori di sicurezza 89 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 2 detections
Chong Lua Dao
Gridinsoft
Prove archiviate
Wayback Machine Snapshot
È disponibile un'istantanea storica per la revisione delle prove
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of proxy.skytale.finance · checked Mar 2, 2026
71
Needs Work
Performance
FCP
3.37s
First Contentful Paint
LCP
3.5s
Largest Contentful Paint
CLS
0.09
Cumulative Layout Shift
TBT
422ms
Total Blocking Time
SI
3.37s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 10/02/2026
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Accettato1
Dati e relazioni esterne
Analisi della sicurezza
Istantanea delle prove inviate
Sent: Ledger records: 1
Case ID:
PD-20260210-80EC4A Recipient: abuse@dynadot.com
PDF notice generated Notice text archived (291 chars)
Abuse notice text as sent to the provider
Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
OSINT e intelligence
DNS e rete
SEO e dominio
Questo sito ti ha influenzato in qualche modo?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Action Fraud
Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord
Contact centre0300 123 2040
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale
Controllalo e invialo tu stesso
Infrastruttura e rapporti correlati
Infrastructure map · proxy.skytale.finance
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Altri rapporti sul bordo Cloudflare condiviso 6
Questi report si risolvono nello stesso IP edge condiviso. Aiutano con l'individuazione dei report ma non implicano la proprietà comune o un server di origine condiviso.
Stesso registrar: Dynadot 6
zafirorentazgo.click 
nerqoramarkets.com 
safeblockvault.com 
sunlu-printing.com 
westfordstb.online 
novatrustbk.org 
Unknown impersonation 8
These domains also target Sconosciuto users. View all Unknown threats →
Unknown kit 8
Part of the Sconosciuto phishing campaign. View all campaign domains →
Rapporti recenti sulle minacce 6
Rapporti aggiunti di recente dal database PhishDestroy. Questi collegamenti di scoperta non implicano infrastrutture o proprietà condivise.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo