bifrostwalletapps[.]com
bifrostwalletapps.com has been identified as a domain involved in crypto drainer activities, posing a significant risk to users who interact with it. The domain is designed to steal cryptocurrency from unsuspecting users, often by mimicking legitimate wallet applications or services. The threat leverages various technologies to obscure its true nature and evade detection, making it a sophisticated and dangerous component of the phishing infrastructure.
Infrastructure analysis reveals that bifrostwalletapps.com was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on May 26, 2026. The domain currently resolves to the IP address 188.114.97.3 and is hosted using Hostinger and Cloudflare, which can provide additional layers of protection and anonymity for the threat actors. According to VirusTotal, the domain has been flagged by only 1 out of 95 security vendors, indicating a low level of detection that may allow it to bypass many security measures. The domain appears on 4 security blocklists, including those maintained by MetaMask, PhishDestroy, SEAL, and OISD, further substantiating its malicious nature. The Gridinsoft trust score for this domain is 0/100, reflecting a complete lack of trust in its legitimacy.
Users who have visited bifrostwalletapps.com should immediately check their cryptocurrency wallets for any unauthorized transactions. It is recommended to change all associated passwords and enable two-factor authentication (2FA) if not already in place. Additionally, users should monitor their accounts for any unusual activity and report any findings to their respective cryptocurrency exchange or service provider. To avoid future risks, it is advisable to use reputable security tools and blocklists, and to be cautious when clicking on links or entering sensitive information on unfamiliar websites.
ネットワークセキュリティインテリジェンス Registrar context
脅威対応 Pipeline
ブロックリストの確認範囲
10 件の情報源 · 2026年8月9日 に同期
保存済みの結果証拠
結果とテイクダウンの帰属
- 結果
held- 原因
registrar_client_hold- 実行主体
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- 手段
client_hold- 確信度
- 95%
レジストラの対応
NICENIC INTERNATIONAL GROUP CO., LIMITED IANA 3765
帰属の根拠:
推定停止時刻
不確実性の範囲: ±1077.44 h 時刻の精度:very_low 検出タイムライン
保存された観測結果を時系列で表示します。
-
可用性
可用性:初回観測は dns_inactive
f93a11f87e4d -
可用性
可用性:dns_inactive → unknown
7d4c104259da -
可用性
可用性:unknown → dns_inactive
765cd006da9f -
可用性
可用性:dns_inactive → held
28abadde6a0a -
可用性
可用性:held → dns_inactive
f52d526b76a1 -
可用性
可用性:dns_inactive → unknown
644c883c6360 -
可用性
可用性:unknown → held
ae6955d38b11 -
可用性
可用性:held → unknown
68ec47298bfd -
可用性
可用性:unknown → dns_inactive
6dfe9145995c -
可用性
可用性:dns_inactive → held
88367e32dc65
すべて表示(6)
-
可用性
可用性:held → dns_inactive
641ed81dc4d5 -
可用性
可用性:dns_inactive → unknown
cfe8134d11d2 -
可用性
可用性:unknown → held
06302694e59a -
可用性
可用性:held → unknown
6222b69e6f22 -
可用性
可用性:unknown → dns_inactive
d0b7046e8c2f -
可用性
可用性:dns_inactive → held
20b6c4a8b4c4
保存済みキャプチャ
ドメイン・インテリジェンス
技術詳細DNS、SSL SAN、タイムスタンプ
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
使用技術
高確信度で特定された技術:3 件
VirusTotalによる分析
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください