ks1-wallet[.]pages[.]dev
“KS1 Wallet”
증거 요약
PhishDestroy flags ks1-wallet.pages.dev as an active crypto drainer infrastructure leveraging Pages.dev to host malicious JavaScript designed to siphon funds from unwitting cryptocurrency wallet users.
This domain was flagged following a 0/95 VirusTotal detection, indicating no current AV coverage, low community scrutiny, and limited historical telemetry. Registered through Cloudflare, Inc., the domain resolves to IP 188.114.96.3 and operates under a Google Trust Services SSL certificate—suggesting reliance on legitimate infrastructure to bypass security controls. The infrastructure age, registration date, and blocklist inclusion status remain under investigation, but the absence of detections signals a potential zero-day or early-stage campaign that could escalate quickly.
Crypto drainers like this one typically employ obfuscated JavaScript to monitor wallet activity and initiate unauthorized transactions upon detecting fund transfers. Users who interact with the domain risk immediate asset loss without recourse. Mitigation requires immediate action: isolate any interactions involving ks1-wallet.pages.dev, block the IP 188.114.96.3 at the firewall, and cross-reference any received crypto wallet links against PhishDestroy’s verified database prior to engagement. Ensure wallet extensions and browsers are updated to prevent exploitation of known vulnerabilities.
Data Coverage
네트워크 보안 인텔리전스
위협 대응 Pipeline
차단 목록 범위
모니터링 중인 외부 피드 10개 · 저장된 스냅샷 2026년 8월 11일
VirusTotal 분석
사이트 성능 분석
Google PageSpeed Insights — mobile performance audit of ks1-wallet.pages.dev · checked Apr 18, 2026
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
모든 도메인 확인
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기피싱 신고
의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서실시간 위협 정보
최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링