voting-mantle[.]xyz
“https://vote-mantle.pages.dev/”
voting-mantle.xyz — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Mantle; Tipo di truffa: Banking Phishing. Riepilogo delle prove: VirusTotal 6/95 (alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker, Gridinsoft); 1 external blocklist match (ScamSniffer); PhishDestroy score 68/100. Registrar: PDR.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of voting-mantle.xyz indicates a confirmed banking phishing domain targeting the Mantle brand, currently offline but previously active. The domain was registered on October 30, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, with Cloudflare nameservers (ignacio.ns.cloudflare.com and ingrid.ns.cloudflare.com). Infrastructure analysis reveals resolution to IP 216.58.206.78, hosted on Google LLC’s AS15169 in Germany. No SSL certificate was detected, increasing susceptibility to interception.
The page title, captured from the active URL https://vote-mantle.pages.dev/, suggests a fraudulent voting or authentication theme, aligning with the reported scam type of banking phishing. Detection data confirms elevated risk: the domain appears on two security blocklists (PhishDestroy and ScamSniffer), and six of 95 security vendors on VirusTotal flagged it as malicious. Gridinsoft assigns a trust score of 0/100, reinforcing its classification as high-risk. While the domain is currently offline, defenders should treat any reactivation as a critical threat.
Organizations associated with Mantle should monitor for similar impersonation attempts, particularly domains leveraging 'vote' or 'mantle' in their structure. Given the use of Cloudflare and Google infrastructure, defenders should also assess whether additional domains share these hosting or DNS patterns. The absence of SSL and the domain’s presence on multiple blocklists warrant immediate inclusion in internal deny lists and security tooling configurations.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo