extrapoly.com 피싱 및 보안 점검
“Polygon | The Go-To Blockchain for Payments”
extrapoly.com: 저장된 VirusTotal 검사 결과는 91개 엔진 중 탐지 0건입니다. DNS, SSL, 등록기관, 차단 목록을 확인하세요.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
Technical footprints reveal the use of Unpkg, Twitter Ads, jsDelivr, HubSpot, HSTS, Google Tag Manager, Google Hosted Libraries, and Google Font API, all common to legitimate web services but also leveraged to lend credibility to the malicious page. Malware scanning on VirusTotal shows three of ninety‑three security vendors flagging the domain, and the site appears on a single external blocklist, with PhishDestroy actively blocking it. Independent scoring from Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious assessment. The campaign employs the Wallet Connect Abuse phishing kit, classifying the operation as a crypto scam that seeks to harvest private keys or authorize illicit wallet transactions.
Defenders should immediately block extrapoly[.]com and its resolving IP at perimeter firewalls and DNS filtering layers, incorporate the domain into internal threat intelligence feeds, and monitor for outbound connections to the Cloudflare address that may indicate compromised client activity. Continuous re‑evaluation of the domain's reputation across additional scanning services is advised, as the low vendor detection count suggests that broader detection may emerge over time.
네트워크 보안 인텔리전스 Registrar Integrity Alert
위협 대응 Pipeline
공개 차단 목록 상태
증거 수집
NiceNIC International Group Co., Limited도메인 인텔리전스
(RU)
PhishDestroy Investigation
San Francisco, US기술적 세부 사항DNS, SSL SAN, 타임스탬프
ICANN 감독 · 수수료 징수 완료
ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.
ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.
이 gTLD에서 위 등록기관은 ICANN과의 계약에 따라 운영됩니다. ICANN은 등록, 갱신 및 이전과 연계된 연간 수수료, 변동 수수료 및 거래 기반 수수료를 징수합니다.
인증: 수익화 완료. 책임: 나중에 다시 확인하십시오.
그러고 나면 마법이 시작됩니다. ICANN은 RAA §3.18을 작성하고, 등록기관은 자기 고객 기반 안의 악용을 스스로 조사하며, 피해자는 증거를 공짜로 제공하는 동안 모든 단계는 다른 누군가가 움직이기만을 기다립니다. 그 덕분에 피해자가 더 안전하다고 느낀다면 훌륭합니다—청구서가 제 몫을 한 셈이니까요.
동일 IP 사용 사이트 · CDN-hosted
관련 캠페인 구성원 · 8 sharing fingerprint
사용 기술 · 12 identified
Fast CDN for everything on npm — serves raw files from npm packages.
Conversion and audience tracking pixel for paid campaigns on X (Twitter) — signals that the site runs paid X ads.
business.x.comFree public CDN for open-source projects, serving files from npm and GitHub.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.com
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.com
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
보관된 증거
사이트 성능 분석
Google PageSpeed Insights — mobile performance audit of extrapoly.com · checked Mar 2, 2026
증거 및 외부 보고서
체인패트롤
Web-Check 이 사이트로 인해 영향을 받으셨나요?
이 도메인과 상호 작용했거나, 개인정보를 입력했거나, 암호화폐 지갑을 연동한 적이 있다면 즉시 조치를 취하십시오. 아래에는 해당 사건을 신고하고 자신을 보호하는 데 도움이 되는 자료들이 있습니다.
지역 당국에 신고하십시오
다음 정보를 확인하려면 국가를 선택하세요 사이버 범죄 관련 공식 연락처, or AI 기반 불만 사항을 생성 →
관련 도메인 보고서
Other Domains on 188.114.97.3 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
More Domains at NiceNIC 6개 신고됨
barcode-hive.com 
bnb-casinos.net Other Polygon Impersonation Domains
These domains also target Polygon users. View all Polygon threats →
diplomatic-community-043647.framer.app Wallet Connect Abuse Campaign Domains
Part of the Wallet Connect 악용 phishing campaign. View all campaign domains →
trafprt.com About This Report: extrapoly.com
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Polygon | The Go-To Blockchain for Payments”, which may be designed to impersonate Polygon.
extrapoly.com has been listed on PhishDestroy as a suspicious domain. Scanned by 91 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.
이 목록의 내용이 부정확하다고 생각되시면, 다음을 하실 수 있습니다. 이의 신청하기. 당사의 방법론에 대한 자세한 내용은 다음을 참조하십시오. 자주 묻는 질문(FAQ) 페이지.
모든 도메인 확인
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
지금 스캔하기피싱 신고
의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
Report실시간 위협 정보
Recent phishing reports and observed availability changes
Monitor피해자를 위한 권고 사항 및 조언
추산에 따르면 $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 (source). 만약 여러분이 extrapoly.com — 지금 바로 행동하세요.
지금 당장 어떻게 해야 할까요?
Urgent
- 토큰 승인 취소 — use revoke.cash 악성 스마트 계약에 부여된 접근 권한을 제거하기 위해
- 잔여 자금 이체 완전히 새로운 지갑으로. 보안이 침해된 지갑은 더 이상 안전하지 않습니다.
- 모든 비밀번호 변경 — 이메일, 익스체인지 계정 등, 동일한 비밀번호를 사용하는 모든 것
- 2단계 인증 활성화 인증 앱(SMS 제외)을 사용합니다. SMS 기반 복구 기능을 비활성화하세요.
- 카드 동결 피싱 사이트에 은행 계좌 정보를 입력한 경우
보고서를 작성하기 위해 어떤 정보를 수집해야 할까요?
FBI 지침
에 따르면 FBI, 가장 중요한 세부 사항은 거래 데이터입니다:
- 암호화폐 주소 — 사기꾼의 지갑 (예:
0x5856...35985) - 금액 및 암호화폐 종류 — 정확한 금액 (예: 1.02345 ETH, 0.5 BTC, 500 USDT)
- 거래 ID (해시) — 고유한 블록체인 거래 식별자
- 정확한 날짜 및 시간 — 각 거래 내역 및 사기범과의 첫 접촉 시점
- Screenshots — 사기 웹사이트, 채팅 메시지, 이메일, 지갑 거래, 소셜 미디어
- 모든 URL 및 도메인 사기꾼이 사용한 (다음과 같은 것들을 포함하여
extrapoly.com) - Communications — 사기꾼이 사용한 이메일, 문자, 전화번호, 사용자 이름
비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
이 사기 사건을 어디에 신고해야 할까요?
- FBI IC3 — 인터넷 범죄 신고 센터 (미국 연방 신고 창구)
- Europol — 유럽 사이버 범죄 신고 (EU)
- Chainabuse — 거래소 및 플랫폼 전반에 걸쳐 사기 지갑을 신고하세요
- 귀하의 암호화폐 거래소 — 코인베이스/바이낸스/크라켄 고객지원팀에 연락하여 사기꾼의 주소를 동결해 달라고 요청하세요
- 지역 경찰 — 비록 당장 조치를 취할 수는 없더라도 공식 기록을 남깁니다
FBI는 다음을 회수했다 10억 달러 이상 피해자들의 신고 덕분에 2024년 암호화폐 사기 사건에서. 여러분의 보고는 중요합니다.
암호화폐 사기는 일반적으로 어떻게 이루어지나요?
- 가짜 웹사이트 — 도메인을 약간만 변경한, 정식 사이트와 픽셀 단위로 완벽하게 일치하는 복제 사이트
- 악의적인 승인 — 공격자에게 무제한 토큰 사용 권한을 부여하는 “connect wallet” 프롬프트
- pig butchering — Telegram·왓츠앱·데이트 앱을 통해 몇 주에 걸쳐 신뢰를 쌓은 뒤, 돈을 훔쳐갔다
- 회복 사기 — 피해자들이 선불 수수료를 요구하는 가짜 “회수 대행업체”들의 표적이 또다시 되고 있다. 항상 사기다
- 가짜 광고 및 에어드랍 — 지갑을 텅 비게 만드는 구글/소셜 미디어 광고와 “무료 토큰” 제공
- AI를 이용한 사기 — 딥페이크, 자동화된 피싱, AI로 생성된 사이트 등으로 인해 사기 행각을 적발하기가 더 어려워지고 있다
앞으로 어떻게 하면 스스로를 지킬 수 있을까요?
- 하드웨어 지갑을 사용하세요 (Ledger, Trezor). 브라우저 지갑에는 절대 많은 금액을 보관하지 마세요
- 공식 사이트 즐겨찾기 추가 — 이메일, DM 또는 광고에 포함된 링크는 절대 클릭하지 마세요
- 모든 승인 내역을 확인하세요 — 서명 전에 권한을 확인하십시오. 무제한 승인은 거부하십시오.
- 도메인 확인 — 확인하기 PhishDestroy 상호작용을 시작하기 전에 HTTPS, 맞춤법, 도메인 등록 기간을 확인하세요.
- "너무 좋아서 믿기 힘들다" = 사기 — 수익 보장, 유명인의 추천, 촉박한 마감 기한
암호화폐 사기 문제는 어느 정도 심각한가?
- $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 — CoinLedger
- pig butchering 손실액이 전년 대비 40% 증가했으며, 현재 가장 빠르게 증가하는 사기 유형이다
- 피해자 중 신고하는 비율은 약 5%에 불과하다 — 여러분의 제보는 범죄 조직을 해체하는 데 도움이 됩니다
- FBI가 10억 달러 이상을 회수했다 2024년, 피해자들의 신고 덕분에 — FBI.gov
출처: FBI · CoinLedger · WorldMetrics