slon4---a-----t[.]ru
“slon4.at â инÑеÑнеÑ-магазин авÑоÑÑÐºÐ¸Ñ ÑвеÑей и аÑомаÑов д…”
Riepilogo delle prove
PhishDestroy’s automated pipeline flagged slon4---a-----t.ru as a live crypto drainer domain engineered for credential and wallet theft. This domain impersonates a legitimate brand infrastructure to deceive crypto users into connecting wallets or surrendering private keys. No public reports of a drainer kit were retrieved, but the domain’s structure (excessive hyphens, mismatched naming) is characteristic of disposable phishing landing pages optimized for quick monetization. This domain resolves to IPv4 168.100.8.206 and was registered on April 03, 2026 through FE-RU. VirusTotal currently scores the URL 1/95 detections and it carries a Let’s Encrypt SSL certificate, increasing perceived legitimacy. Google Safe Browsing has not flagged the domain, and public blocklist telemetry is still accumulating, indicating it is newly active. The registration timestamp suggests a short-lived campaign window, typical of crypto-drainer operations seeking quick ROI. slon4---a-----t.ru remains active and under real-time investigation. PhishDestroy analysts continue to monitor telemetry, sandbox detonation, and wallet-cluster linkage. Risk to end-users is elevated until the domain is sinkholed or blacklisted; users should block the IP and domain at perimeter and endpoint levels. Remaining risk is classified as under_investigation with potential escalation to high if wallet interactions are confirmed.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of slon4---a-----t.ru · checked Apr 7, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo