VirusTotal
8 / 90 engine detections
レポートを開くpollymarket.global:MetaMaskなりすまし。PhishDestroy が 2026-09-06 に検出しました。リスク:クリティカル(100/100)。レジストラ:PDR。ステータス:コンテンツが利用できません。ホスティング:CLOUDFLARENET - Cloudflare, Inc., US。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal:8/90 のエンジンが検出。Spamhaus DBL に掲載。認証情報を入力したり、ウォレットを接続したりしないでください。
“Polymarket | The World's Largest Prediction Market™”
MetaMaskなりすまし: pollymarket.global — コンテンツが利用できません. 証拠の概要: VirusTotal 8/90 (ChainPatrol, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, G-Data)…
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
8 / 90 engine detections
レポートを開く2 threat-system alerts
レポートを開くDBL_PHISH
4 community references
レポートを開くprovider verdict: clean
レポートを開く80/100
レポートを開く脅威フラグなし
レポートを開く悪意ありのフラグなし
レポートを開く結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
PhishDestroy threat report
pollymarket.global is an impersonation phishing page posing as Polymarket, the crypto-based prediction market. The domain adds an extra "l" to the real brand name and uses a different extension, so it is easy to miss in a link or a hurried search. It targets Polymarket users and crypto traders. PhishDestroy first flagged it on 2026-09-06, and it has been offline since 2026-09-11, with its DNS still inactive as of 2026-10-19.
The page carried Polymarket's own branding in its title, "Polymarket | The World's Largest Prediction Market™", so the browser tab and any search snippet looked authentic. Impersonation pages like this get victims to trust a copy of a familiar service and then do what they would normally do there, such as signing in or connecting a wallet to trade. On a clone, those actions hand control to the operator. Victims can lose login credentials or wallet access, and they can lose funds if they approve a transaction or permission the site requests.
Eight of 90 VirusTotal engines flagged the domain on 2026-09-06, the same day PhishDestroy caught it. The flagging vendors were ChainPatrol, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, G-Data, Gridinsoft, Kaspersky and SOCRadar. The crypto-focused blocklists of MetaMask, ScamSniffer and SEAL also list it, so wallet users with those protections would have been warned. Spamhaus lists it in its domain blocklist as phishing (DBL_PHISH), and it appears in four AlienVault OTX threat pulses.
The domain was registered on 2026-09-03 through PDR Ltd. (PublicDomainRegistry.com) and was flagged three days later. The site went dark within about a week of registration, which fits a short-lived phishing domain built for a quick campaign. It sat behind Cloudflare in the US, which hides the real origin server. It had a valid certificate from Google Trust Services, so the browser padlock showed nothing wrong.
If you entered a Polymarket login or email on this site, change that password, change it anywhere you reused it, and turn on two-factor authentication. If you connected a wallet, check its token approvals in a revocation tool and revoke any you did not intend. If you signed anything there, move your remaining assets to a fresh wallet. Never type a seed phrase into any site. Defenders should block pollymarket.global and watch for further Polymarket lookalikes that add or swap characters or use alternate extensions.
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
観測された: · Retrieved:
| Uuid | 01a076bc-c194-755c-a5b3-669adf10a3ab |
|---|---|
| Final url | https://pollymarket.global/ |
| ステータス | 200 |
| リダイレクト | https-only |
| Redirects | [
{
"to": "https://pollymarket.global/",
"from": "http://pollymarket.global/",
"status": 307
}
] |
| Ip | 172.67.170.51 |
| Contacted IP addresses | [
"172.67.170.51"
] |
| Asns | [
"13335"
] |
| Document hash | cc11d415d9326ccc4e749aed6d2d8f12a28e53d001938f6b4cf2c47a2422dad0 |
| クッキー | [
"PHPSESSID"
] |
| Tls | {
"san": [
"pollymarket.global",
"*.pollymarket.global"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "pollymarket.global",
"protocol": "QUIC",
"valid_to": "2026-12-02T07:35:38Z",
"valid_from": "2026-09-03T06:37:24Z"
} |
| ドメイン年齢(日数) | 3 |
| Apex age days | 3 |
| Tls age days | 3 |
| TLS 有効日数 | 90 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 58,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
観測された: · Retrieved:
| Uuid | dd5c931c-8fad-4446-84a7-5adb80d6dae1 |
|---|---|
| Final url | https://pollymarket.global/ |
| ステータス | 200 |
| リダイレクト | https-only |
| History | [
{
"url": "http://pollymarket.global/",
"status": 307
},
{
"url": "https://pollymarket.global/",
"status": 200
}
] |
| DOM structure hash | a448064939430babda596da43553e302b7b7b25dff661c2abfdf1fad362e749a |
| Document hash | 1e09f5eaaa7143b5ea2e881850f3c619579a1caf92d7d6555fac5c116b6c380a |
| ドメインのリスク | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS レコード | [
{
"name": "pollymarket.global",
"type": "A",
"value": "104.21.28.26"
},
{
"name": "pollymarket.global",
"type": "A",
"value": "172.67.170.51"
},
{
"name": "pollymarket.global",
"type": "AAAA",
"value": "2606:4700:3037::6815:1c1a"
},
{
"name": "pollymarket.global",
"type": "AAAA",
"value": "2606:4700:3032::ac43:aa33"
}
] |
| DNSSEC 有効 | false |
| Ip | 104.21.28.26 |
| 登録記録 | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2026-09-03T07:15:09Z",
"updated": "2026-09-03T07:21:10Z",
"expires": "2027-09-03T07:15:09Z",
"nameservers": [
"rick.ns.cloudflare.com",
"kira.ns.cloudflare.com"
]
} |
いいえ。PhishDestroy は pollymarket.global を「MetaMaskなりすまし」に分類しています(リスク:クリティカル、100/100)。初回検出は 2026-09-06 です。VirusTotal:8/90 のエンジンが検出。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。
いいえ。pollymarket.global でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
最終確認
この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Edge-IP の評判はこのドメインに起因しません。
kira.ns.cloudflare.comrick.ns.cloudflare.com所在地は IP ネットワークの位置を示します。
03e6f5e444a22b23537dbe7c8854e3def5cef9d910da0d16df4b658353bd8610pollymarket.global*.pollymarket.global保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査: pollymarket.global · checked Sep 6, 2026
推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
pollymarket.global
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
到達可能→利用不可
到達可能
保存された類似ドメイン:79 件
PD-20260906-F4952E Recipient: abuse@publicdomainregistry.com Registrar: PublicDomainRegistry (PDR Ltd.) (India) Policy Violations: Explicit policy to immediately suspend domains used for phishing, 419 scams, identity fraud, malware distribution without prior notice Applicable Laws: IT Act 2000 §§66C–66D (identity theft, cheating by personation), Indian Penal Code §420 / Bharatiya Nyaya Sanhita §318 (fraud)
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
pollymarket.global)たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャン不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポート最近のフィッシングレポートと観察された可用性の変化
監視リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
AI 支援による分析の作成日時: 。これは作成時点で入手できた証拠に基づくものであり、その後のソース確認によって結果が変わる可能性があります。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。