Vai al rapporto di sicurezza
Sicurezza del dominio e intelligence sulle minacce
xrp-flaress.network favicon

xrp-flaress.network

“Page 1”

Registrar
Dynadot
Resolved IP
37.49.229.75
Registered
26/05/2026
Verdetto di minaccia Critico
Disponibilità Contenuto non disponibile Il contenuto non era disponibile nell'ultima osservazione Osservato
Source: HTTP probe
Rilevamenti VirusTotal: 18/91 Corrispondenze della blocklist memorizzate: 3 URLQuery threat systems: 1 alert Simulazione del marchio: Genericcrypto
01/06/2026 Genericcrypto 1 Report Sent
API
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 18. Blocklist pubbliche che segnalano una corrispondenza: 3. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Riepilogo del rapporto

xrp-flaress.network — Contenuto non disponibile. Simulazione del marchio: Genericcrypto; Tipo di truffa: Crypto Drainer. Riepilogo delle prove: VirusTotal 18/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 1 alert; URLScan malicious verdict; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 100/100. Registrar: Dynadot.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
1 threat alert
DNS Security
4/13
URLScan
URLScan
Certificato TLS
Scaduto o non verificato
Età
5 mo
Stato osservato
Contenuto non disponibile
PhishDestroy
Elenco da eliminare
Presente
Reports Sent
1

Source evidence

8 sources

VirusTotal

18 / 91

Segnala

URLQuery

1 threat-system alert

Segnala

URLScan verdict

malicious

Segnala

Blocchi DNS

4/13

OTX

no community references

Segnala

CF Radar

provider verdict: clean

Segnala

URLScan capture

rapporto memorizzato

Stored URLScan capture preview
Segnala

Google Safe Browsing

Checked; no threat flag recorded

Segnala
Informazioni sulla sicurezza di rete
DNS Provider Blocks 4 / 13
Controld Adblock Controld Family Controld Malware Quad9 Secure
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU xrp-flaress.network malicious Sinkholed

Riepilogo delle prove

Critico
VirusTotal
18/91
URLScan
Stored capture

This domain, xrp-flaress.network, is associated with a crypto drainer phishing threat, which poses a high risk to users. Such websites are designed to trick individuals into revealing their cryptocurrency wallet credentials or private keys, leading to potential financial loss and compromise of personal information. The threat is categorized as generic phishing, but the specific focus on crypto drainers highlights the targeted nature of the attack.

Analysis indicates that xrp-flaress.network has been flagged by 18 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion and potential malicious activity. The domain was created on May 26, 2026, and is registered through Dynadot Inc, a domain registrar. Additionally, the site uses technologies such as Tailwind CSS, LiteSpeed, and HTTP/3, which are common in modern web infrastructures but do not inherently indicate malicious intent. The domain's current status is offline, and it appears on four security blocklists, further corroborating the high risk level.

If a user visited xrp-flaress.network, it is crucial to take immediate action to secure any cryptocurrency wallets and personal information. Users should change their wallet passwords and enable two-factor authentication if available. It is also recommended to monitor wallet transactions and credit reports for any unauthorized activity. Reporting the incident to relevant cybersecurity authorities and informing one's cryptocurrency exchange platform can help mitigate potential damage and prevent further incidents.

Analisi di rilevamento ed evasione

Verifica del cloaking e della distribuzione del traffico

Non osservato Nella scansione archiviata non è stato rilevato alcun cloaking

Osservazioni archiviate relative al confronto tra crawler e browser per questo host, oltre a una verifica in tempo reale delle impronte digitali per i sistemi di distribuzione del traffico in stile Keitaro.

Flag di occultamento memorizzato
Non osservato
Punteggio di cloaking
0/6
Ultima scansione di occultamento

Nota dello scanner: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='xrp-flaress.network', port=80): Max retries exceeded with url: / (Caused by NewConnectionE

Verifica delle impronte digitali in tempo reale TDS
Sette impronte digitali di Keitaro più un confronto tra crawler e browser, eseguiti dallo scanner PhishDestroy quando questa finestra è aperta.
In attesa

Acquisizione salvata · 3 captures

Titolo della pagina
Page 1
Impersonates
Genericcrypto
Certificato TLS
Hostname coverage not recorded · Emesso da Let's Encrypt · stored validity ends in 59 days

Domain details

Dominio
URLScan Verdict Malevolo score 100 Phishing report ↗
Reputazione IP abuse score 0/100 2 reports Phishing checked 13/07/2026
Registrar Dynadot (Unknown)
RegistrazioneCreato 26/05/2026 (140d) — Expires 26/05/2027
Tempo fino alla prima indisponibilità 14 days
Cosa conteggiamo Tempo trascorso dalla prima segnalazione di abuso archiviata alla prima osservazione che il contenuto non era disponibile. Ciò non ne stabilisce la causa.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta01/06/2026
DOM Analysisanalyzed 01/06/2026score 95/1001 brand signal
Submitted URLhttp://xrp-flaress.network/
ID del caso
ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nulla viene inviato automaticamente.

Network & certificates

Stored technical evidence

Network & DNS

Resolved IP
37.49.229.75
Network ASN
AS3920
Organization
PUSHPKT OU
Observed location
Amsterdam, NL
Server header
LiteSpeed

Nameserver 2

  • ns1.globaldnsnetwork.com
  • ns2.globaldnsnetwork.com

Mail routing 1 MX record

  • xrp-flaress.networkpriority 0

Location describes the IP network.

Certificato TLS

Issuer
Let's Encrypt
Valid from
2026-05-26 04:34:19
Valid until
2026-08-24 04:34:18
Hostname coverage
Hostname coverage not recorded
Validity
Stored certificate expired
Collection time
2026-06-01 02:00:05 UTC
Collection source
PhishDestroy collector
Certificate fingerprinta023c0687ddb267da808782267c4607ee4b6627a6cea43e0c3fb226fe5cc9fe8

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 37.49.229.75rapiddns.io

Latest Classified Outcome 2026-10-13 01:13:51 UTC

Primary outcome Sconosciuto reason: Probe Inconclusive 20% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Unreachable Content: Unknown DNS: Timeout Registration: Unknown
Latest HTTP observation Sconosciuto Probe Inconclusive 20% 2026-10-13 01:13:51 UTC
RDAP registration Sconosciuto
Observed timeline last reachable: 2026-07-10 14:56:12 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Tecnologie · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

18 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 5 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of xrp-flaress.network · checked Jun 26, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Forensic History & Detection Timeline

ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. VirusTotal Detections Update 2026-06-26 01:25:28 UTC
    VirusTotal scanner detections updated from 5 to 18. Added scanner alerts: BitDefender, CRDF, Chong Lua Dao, CyRadar, ESET, G-Data, Gridinsoft, LevelBlue, Lionic, Netcraft, SOCRadar, Sophos, VIPRE.

Pipeline di risposta alle minacce

Scoperta
Analysis
Notifications
Monitoring

15 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

Minaccia rilevata
xrp-flaress.network rilevati e inseriti in coda per un’analisi completa
01/06/2026
URLScan.io Capture
Memorizzato URLScan report with capture artifacts
23/06/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
18/91 recorded on VirusTotal
10/07/2026
Rilevamento delle liste di blocco
Si trova in 3 blocklists: MetaMask, ScamSniffer, SEAL
14/10/2026
DNS Security Blocks
Blocked by 4 of 13 checked DNS providers: Controld adblock, Controld family, Controld malware, Quad9 secure
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
23/06/2026
Technical Analysis Recorded
Il report contiene tecnologia archiviata o risultati di analisi forensi.
14/10/2026
VT Detection +13
+13 new detections (5 → 18): BitDefender, CRDF, Chong Lua Dao, CyRadar +9
26/06/2026
Sent Report Recorded
Stored outgoing record associated with registrar Dynadot Inc, 2 abuse contacts
abuse@dynadot.comabuse@estoxy.com
31/05/2026
DestroyList pubblicato
01/06/2026
Content Observed Unavailable
Gli ultimi controlli memorizzati indicano che il contenuto segnalato non è disponibile; questo non stabilisce chi o cosa ha causato il cambiamento.
15/06/2026
Tempo fino alla prima indisponibilità
336 ore trascorse dal rilevamento alla prima osservazione non disponibile.
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Stato della lista di blocco pubblica

Segnalazioni della comunità

Segnalato da 1 membro della comunità; prima osservazione il 31/05/2026

Segnalazioni memorizzate
1
URL segnalati univoci
1
Accettato1

Dati e relazioni esterne

Istantanea delle prove inviate
Sent: Ledger records: 1 Case ID: PD-20260531-EB4159 Recipient: abuse@dynadot.com
Page title stored with report: Page 1
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,209.5 KB
PDF notice generated Notice text archived (291 chars)
Abuse notice text as sent to the provider
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

6 evidence signal groups linked 1 reports recorded Contenuto non disponibile
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/xrp-flaress.network"
  title="PhishDestroy threat report for xrp-flaress.network"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>