⚠️
이 도메인은 악성 도메인으로 표시되었습니다.
Detected by 13 security vendors and listed in 4 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. 사이버 범죄 당국에 제출할 공식적인 AI 기반 민원서를 작성해 주세요.
swiftgeneralrefixnode.co favicon

swiftgeneralrefixnode[.]co

도메인 보안 및 위협 인텔리전스 보고서

“Home | Dapps Leading Synthetic Protocol”

13/95 VT URLQuery: 100 OTX: 1 pulse Content unavailable Oct 22, 2025 Unavailable since May 07, 2026 4 Blocklists 1inch Wallet Connect 악용 Wallet/Seed Phishing 1 Report Sent 197d to unavailable US US Wallet Connect + more
15 위험 점수
현지화된 보고서 요약

swiftgeneralrefixnode.co: VirusTotal 탐지 13/95. DNS, SSL, 등록기관, 차단 목록 및 위협 증거를 확인하세요.

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

PhishDestroy AI
HIGH
Ref
FF8D5037
Score
15/100
Engine
PD-4 Turbo
Analysis indicates that the domain swiftgeneralrefixnode[.]co was registered on 15 October 2025 through Global Domain Group LLC and is currently offline. The authoritative nameservers ns1.host-forest.com and ns2.host-forest.com resolve the domain to the IP address 198.23.156.130, which is owned by AS36352 (HostPapa) and geolocated to the United States. No TLS certificate is present, implying HTTP‑only access. The hosted page presents the title “Home | Dapps Leading Synthetic Protocol”, suggesting a cryptocurrency‑focused lure, and the site is associated with a Wallet Connect Abuse kit that facilitates wallet/seed phishing targeting the 1inch brand.

VirusTotal scans reported 13 detections out of 95 participating engines, and the domain appears on five public blocklists, including PhishDestroy, ScamSniffer, Polkadot, Enkrypt and Codeesura. AlienVault OTX references the domain in a single threat‑intelligence pulse. Gridinsoft assigns a trust score of 15/100, reinforcing its malicious classification. The evidence collectively confirms a high‑risk, wallet‑seed phishing campaign.

Uncertainties remain regarding the exact phishing page content, as no SSL handshake or detailed payload analysis is available. Defenders should block both the domain and its resolved IP at perimeter firewalls, update URL filtering lists with the identified blocklist entries, and monitor for related Wallet Connect abuse patterns. Continuous re‑resolution checks are advised in case the domain is re‑hosted, and organizations using the 1inch protocol should educate users about unsolicited wallet connection requests.
VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
100 det.
OTX AlienVault
URLScan
URLScan
Gridinsoft
0/100
연령
10 mo
Observed status
Content unavailable
PhishDestroy
DestroyList
Listed
Reports Sent
1
데이터 적용 범위 VirusTotal 13 / 95 URLQuery 100 det. OTX 1 pulse CF 레이더 clean URLScan report ready DNS 차단 none SSL no cert WHOIS 10 mo old Screenshot 포착되지 않음 리디렉션 체인 not probed Gridinsoft 0/100

위협 대응 Pipeline

Discovery
Checks
Reports
Availability
16/16
사전 탐색 및 수집
위협 탐지됨
1/1 ✓
위협 탐지됨
swiftgeneralrefixnode.co 탐지되어 전체 분석을 위해 대기열에 추가됨
Oct 22, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · OTX Threat Intel · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan
11/11 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 04, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in 웨이백 머신 — historical evidence archived
VirusTotal
13 / 95 vendors flagged on VirusTotal
Jun 15, 2026
Google Safe Browsing
Mar 03, 2026
차단 목록 탐지
출처: 4 blocklists: ScamSniffer, Polkadot, Enkrypt +1 more
Aug 01, 2026
OTX Threat Intel
출처: 1 OTX pulse on AlienVault OTX
Mar 01, 2026
Brand Impersonation
Impersonation of 1inch
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 04, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Notification Records
학대 신고 접수됨
1/1 ✓
학대 신고 접수됨
등록 담당자에게 학대 신고가 접수되었습니다 Global Domain Group LLC, hosting provider, 7 abuse contacts
postmaster@swiftgeneralrefixnode.coabuse@globaldomaingroup.comadmin@swiftgeneralrefixnode.coabuse@swiftgeneralrefixnode.conet-abuse-global@hostpapa.comcp2@host-forest.comautofillnoon@gmail.com
Oct 22, 2025
게시 및 가용성
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
DestroyList 게시됨
Oct 22, 2025
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
May 07, 2026
Time to First Unavailability
4718 hours elapsed from detection to the first unavailable observation

공개 차단 목록 상태

증거 수집

Live Snapshot
2025-10-22 11:33 UTC
Malicious · 13/95 engines
Forensic screenshot of swiftgeneralrefixnode.co showing the phishing page layout
IP: 198.23.156.130
Global Domain Group LLC
290d old

도메인 인텔리전스

Domainswiftgeneralrefixnode.co
IP Address 198.23.156.130 US
GeoUS Buffalo, US
NetworkASAS36352 · AS36352 HostPapa
Registration생성됨 Oct 15, 2025 (290d) Expires Oct 15, 2026
Time to First Unavailability 197 days
What we count Elapsed time from the first stored abuse report to the first observation that swiftgeneralrefixnode.co was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
기술적 세부 사항DNS, SSL SAN, 타임스탬프
최초 발견Oct 22, 2025
Nameserversns1.host-forest.comns2.host-forest.com
Page Title
Home | Dapps Leading Synthetic Protocol
Impersonates
1inch Argent Coinbase Crypto.com Ethereum Foundation Huobi Kyberswap +4
관련 캠페인 구성원 · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Global Domain Group LLC 1inch — suggests a coordinated kit / operator cluster.
gooddogshop.click
Alive 22 VT
productionmaza.bond
Alive 25 VT
ledgerweb3chain.com
Unavailable 12 VT
toobit.live
Alive 9 VT
connectprocnt.sbs
Unavailable 7 VT
safe.ledgerweb3chain.com
Unavailable 14 VT
rpcresolverhome.pro
Unavailable 7 VT
servicenoderectifer.site
Unavailable 17 VT
Explore the Domain Hub Filter hub by this fingerprint
사용 기술 · 5 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

Bootstrap
UI frameworks

Popular CSS framework for responsive, mobile-first web development.

Yoast SEO
jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

Detected via Cloudflare Radar · Wappalyzer engine
이 도메인 신고하기 증거를 제출하고 다른 사람들을 보호하는 데 힘을 보태주세요

VirusTotal 분석

13 / 95 security vendors flagged this domain
View on VT
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Fortinet
G-Data
Kaspersky
Lionic
SOCRadar
소포스
VIPRE
Webroot

보관된 증거

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive

증거 및 외부 보고서

이 사이트로 인해 영향을 받으셨나요?

당신은 혼자가 아니며, 부끄러워할 것은 전혀 없습니다. 사기꾼들은 신뢰를 악용하는 교묘한 범죄자들입니다. 사기 피해를 신고하는 것이 사기에 맞서 싸우는 가장 강력한 무기입니다. 여러분의 신고는 다른 사람들이 피해자가 되는 것을 막을 수 있을 뿐만 아니라, 수사 당국이 조치를 취하는 데도 도움이 됩니다. 침묵은 사기꾼에게 가장 큰 이점이다. 부숴버려.

이 도메인과 상호 작용했거나, 개인정보를 입력했거나, 암호화폐 지갑을 연동한 적이 있다면 즉시 조치를 취하십시오. 아래에는 해당 사건을 신고하고 자신을 보호하는 데 도움이 되는 자료들이 있습니다.

회복 사기꾼들을 조심하세요! 사기를 당한 후, 범죄자들이 “환급 대행인”, 변호사, 또는 수사관인 척하며 다시 연락해 올 수 있는데, 이들은 수수료를 내면 잃어버린 자금을 되찾아 줄 수 있다고 주장합니다. 이건 두 번째 사기입니다. 도난당한 암호화폐를 되찾기 위해 선불 결제를 요구하는 합법적인 서비스는 없습니다. 회복 관련 사기에 대해 자세히 알아보기 →

지역 당국에 신고하십시오

다음 정보를 확인하려면 국가를 선택하세요 사이버 범죄 관련 공식 연락처, or AI 기반 불만 사항을 생성 →

국가 선택...
180개 이상의 국가
Zero-PII — 사용자의 데이터는 브라우저를 절대 벗어나지 않습니다 AI가 여러분의 언어로 글을 작성합니다

관련 도메인 보고서

trinsterebdecent.pro
trinsterebdecent.pro
17 detections · Similar title
servicenoderectifer.site
servicenoderectifer.site
17 detections · Unavailable · Similar title
refixupdatenode.site
refixupdatenode.site
17 detections · Unavailable · Similar title
fixvalidatorrefix.co
fixvalidatorrefix.co
16 detections · Unavailable · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections

Other Domains on 198.23.156.130 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

refixupdatenode.site favicon refixupdatenode.site 17/95 servicenoderectifer.site favicon servicenoderectifer.site 17/95 fixvalidatorrefix.co favicon fixvalidatorrefix.co 16/95 telecom.taskfido.com favicon telecom.taskfido.com 16/95 servicefixnode.co favicon servicefixnode.co 16/95 servicedappnode.site favicon servicedappnode.site 15/95

More Domains at Global Domain Group 6개 신고됨

gooddogshop.click favicon gooddogshop.click 22/95 coincomms.xyz favicon coincomms.xyz myfortnites.com favicon myfortnites.com x-slots.pro favicon x-slots.pro 3/95 fortport.cc favicon fortport.cc 13/95 spinvalo.xyz favicon spinvalo.xyz 6/95

Other 1inch Impersonation Domains

These domains also target 1inch users. View all 1inch threats →

productionmaza.bond productionmaza.bond 25 gooddogshop.click gooddogshop.click 22 ledger-live-wallet-web-start-us.typedream.app ledger-live-wallet-web-start-us.typedream.app 22 apibotlab.icu apibotlab.icu 19 bnbtigercom.vercel.app bnbtigercom.vercel.app 19 verificaora.com verificaora.com 19 1inch.airdropsalert.app 1inch.airdropsalert.app 18 airdroq.top airdroq.top 18

Wallet Connect Abuse Campaign Domains

Part of the Wallet Connect 악용 phishing campaign. View all campaign domains →

opensea.com.offer-proposal.com opensea.com.offer-proposal.com 22 getstemgames.shop getstemgames.shop 20 raf-pro.net raf-pro.net 20 deerpool.vip deerpool.vip 19 trafprt.com trafprt.com 19 valtriva-block.xyz valtriva-block.xyz 18 xbt8x82irz1kbcyq.hgsa227.com xbt8x82irz1kbcyq.hgsa227.com 18 xbt8x82irz1kbcyq.hgsa242.com xbt8x82irz1kbcyq.hgsa242.com 18

About This Report: swiftgeneralrefixnode.co

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Home | Dapps Leading Synthetic Protocol”, which may be designed to impersonate 1inch.

swiftgeneralrefixnode.co has been flagged by 13 security vendors as of August 1, 2026.

이 목록의 내용이 부정확하다고 생각되시면, 다음을 하실 수 있습니다. 이의 신청하기. 당사의 방법론에 대한 자세한 내용은 다음을 참조하십시오. 자주 묻는 질문(FAQ) 페이지.

모든 도메인 확인

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

지금 스캔하기

피싱 신고

의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요

Report

실시간 위협 정보

Recent phishing reports and observed availability changes

Monitor

최신 정보를 확인하고, 안전을 지키세요

실시간 위협을 모니터링하거나, 오탐이라고 판단될 경우 이 목록에 이의를 제기하십시오.

실시간 위협 정보 이 목록에 이의 제기하기

피해자를 위한 권고 사항 및 조언

추산에 따르면 $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 (source). 만약 여러분이 swiftgeneralrefixnode.co — 지금 바로 행동하세요.

지금 당장 어떻게 해야 할까요?
Urgent
  • 토큰 승인 취소 — use revoke.cash 악성 스마트 계약에 부여된 접근 권한을 제거하기 위해
  • 잔여 자금 이체 완전히 새로운 지갑으로. 보안이 침해된 지갑은 더 이상 안전하지 않습니다.
  • 모든 비밀번호 변경 — 이메일, 익스체인지 계정 등, 동일한 비밀번호를 사용하는 모든 것
  • 2단계 인증 활성화 인증 앱(SMS 제외)을 사용합니다. SMS 기반 복구 기능을 비활성화하세요.
  • 카드 동결 피싱 사이트에 은행 계좌 정보를 입력한 경우
보고서를 작성하기 위해 어떤 정보를 수집해야 할까요?
FBI 지침

에 따르면 FBI, 가장 중요한 세부 사항은 거래 데이터입니다:

  • 암호화폐 주소 — 사기꾼의 지갑 (예: 0x5856...35985)
  • 금액 및 암호화폐 종류 — 정확한 금액 (예: 1.02345 ETH, 0.5 BTC, 500 USDT)
  • 거래 ID (해시) — 고유한 블록체인 거래 식별자
  • 정확한 날짜 및 시간 — 각 거래 내역 및 사기범과의 첫 접촉 시점
  • Screenshots — 사기 웹사이트, 채팅 메시지, 이메일, 지갑 거래, 소셜 미디어
  • 모든 URL 및 도메인 사기꾼이 사용한 (다음과 같은 것들을 포함하여 swiftgeneralrefixnode.co)
  • Communications — 사기꾼이 사용한 이메일, 문자, 전화번호, 사용자 이름

비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.

이 사기 사건을 어디에 신고해야 할까요?
  • FBI IC3 — 인터넷 범죄 신고 센터 (미국 연방 신고 창구)
  • Europol — 유럽 사이버 범죄 신고 (EU)
  • Chainabuse — 거래소 및 플랫폼 전반에 걸쳐 사기 지갑을 신고하세요
  • 귀하의 암호화폐 거래소 — 코인베이스/바이낸스/크라켄 고객지원팀에 연락하여 사기꾼의 주소를 동결해 달라고 요청하세요
  • 지역 경찰 — 비록 당장 조치를 취할 수는 없더라도 공식 기록을 남깁니다

FBI는 다음을 회수했다 10억 달러 이상 피해자들의 신고 덕분에 2024년 암호화폐 사기 사건에서. 여러분의 보고는 중요합니다.

암호화폐 사기는 일반적으로 어떻게 이루어지나요?
  • 가짜 웹사이트 — 도메인을 약간만 변경한, 정식 사이트와 픽셀 단위로 완벽하게 일치하는 복제 사이트
  • 악의적인 승인 — 공격자에게 무제한 토큰 사용 권한을 부여하는 “connect wallet” 프롬프트
  • pig butchering — Telegram·왓츠앱·데이트 앱을 통해 몇 주에 걸쳐 신뢰를 쌓은 뒤, 돈을 훔쳐갔다
  • 회복 사기 — 피해자들이 선불 수수료를 요구하는 가짜 “회수 대행업체”들의 표적이 또다시 되고 있다. 항상 사기다
  • 가짜 광고 및 에어드랍 — 지갑을 텅 비게 만드는 구글/소셜 미디어 광고와 “무료 토큰” 제공
  • AI를 이용한 사기 — 딥페이크, 자동화된 피싱, AI로 생성된 사이트 등으로 인해 사기 행각을 적발하기가 더 어려워지고 있다
앞으로 어떻게 하면 스스로를 지킬 수 있을까요?
  • 하드웨어 지갑을 사용하세요 (Ledger, Trezor). 브라우저 지갑에는 절대 많은 금액을 보관하지 마세요
  • 공식 사이트 즐겨찾기 추가 — 이메일, DM 또는 광고에 포함된 링크는 절대 클릭하지 마세요
  • 모든 승인 내역을 확인하세요 — 서명 전에 권한을 확인하십시오. 무제한 승인은 거부하십시오.
  • 도메인 확인 — 확인하기 PhishDestroy 상호작용을 시작하기 전에 HTTPS, 맞춤법, 도메인 등록 기간을 확인하세요.
  • "너무 좋아서 믿기 힘들다" = 사기 — 수익 보장, 유명인의 추천, 촉박한 마감 기한
암호화폐 사기 문제는 어느 정도 심각한가?
  • $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 — CoinLedger
  • pig butchering 손실액이 전년 대비 40% 증가했으며, 현재 가장 빠르게 증가하는 사기 유형이다
  • 피해자 중 신고하는 비율은 약 5%에 불과하다 — 여러분의 제보는 범죄 조직을 해체하는 데 도움이 됩니다
  • FBI가 10억 달러 이상을 회수했다 2024년, 피해자들의 신고 덕분에 — FBI.gov

출처: FBI · CoinLedger · WorldMetrics

이 보고서 삽입하기

이 위협 정보를 귀하의 웹사이트나 블로그에 공유하세요