seatoken[.]finance
“OpenSea”
Riepilogo delle prove
The domain seatoken.finance was registered on February 22, 2026 and is currently taken offline. DNS resolution points to the IP address 172.67.201.113, which belongs to the Cloudflare network (AS13335) and is geolocated in the United States. The domain uses Cloudflare’s default nameservers (donald.ns.cloudflare.com and rachel.ns.cloudflare.com) and does not present an SSL/TLS certificate, indicating that any HTTPS connections would be unsecured or subject to certificate errors. The page title observed during the brief analysis was "OpenSea," aligning the site with a crypto‑related brand, and the overall classification is a crypto scam employing generic phishing techniques.
VirusTotal scans show that three out of ninety‑five security vendors flagged the domain, confirming a low‑to‑moderate detection consensus. The domain appears on three external blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, reinforcing its malicious reputation. Defenders should treat seatoken.finance as a confirmed malicious indicator and add it to network‑level blocklists, DNS sinkhole configurations, and endpoint protection rules. Monitoring of the associated IP range (172.67.201.0/24) is advisable, as Cloudflare often hosts multiple unrelated domains that may be leveraged for future campaigns.
Because the site is currently offline, content analysis beyond the page title is unavailable; however, the lack of TLS and the rapid registration date suggest a short‑lived campaign targeting OpenSea users. Security teams should educate users about unsolicited requests referencing OpenSea and enforce MFA on crypto platforms. Continuous re‑scanning of the domain is recommended in case it becomes active again, and any resurgence should trigger immediate containment actions.
Data Coverage
Indicatori di sicurezza
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo