ethereum-electrum[.]com
“Electrum ETH â Desktop Ethereum & L2 Routing Wallet”
Resumo das evidências
The domain ethereum-electrum.com was registered on May 16 2026 through NICENIC INTERNATIONAL GROUP CO. LIMITED and currently resolves to IP address 188.114.96.3 located in CA. Infrastructure analysis reveals the use of CloudFlare nameservers princess.ns.cloudflare.com and seamus.ns.cloudflare.com along with an SSL certificate issued by Let's Encrypt under serial E7. The domain returns HTTP status 200 and serves a page titled Electrum ETH – Desktop Ethereum & L2 Routing Wallet that directly impersonates the Ethereum brand. Known intelligence confirms the domain remains active with a Gridinsoft trust score of 0/100. VirusTotal reports detections from 5 out of 95 vendors while the domain appears on exactly 3 security blocklists. Block listings from PhishDestroy MetaMask and SEAL further document the impersonation activity. The registration age of approximately two months and the explicit brand targeting constitute the primary observable indicators. Uncertainties remain regarding the full scope of downstream infrastructure or operator identity because only passive DNS and blocklist data are available. Defenders should incorporate the exact IP 188.114.96.3 the nameserver pair and the domain string into existing blocklists and monitoring rules. Continued observation of the same IP and nameserver combination is recommended to identify potential additional domains using identical infrastructure. Immediate blocking at network and endpoint layers reduces exposure to the active impersonation site.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
live_content- Disponibilidade
content_live- Causa
content_served- Confiança
- 90%
- Primeira observação
- Observação mais recente
SHA-256 da evidência 5a5cb0c666cb
Linha do tempo de detecção
-
Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140 -
Disponibilidade
Desconhecido → Conteúdo ativo
45f420d11e5d -
Disponibilidade
Conteúdo ativo → Desconhecido
f8366ffbae7d -
Disponibilidade
Desconhecido → Conteúdo ativo
cf7d30f2f41c -
Disponibilidade
Conteúdo ativo → Desconhecido
7cebcfd4071c -
Disponibilidade
Desconhecido → Conteúdo ativo
3d5c2479c3bd -
Disponibilidade
Conteúdo ativo → Desconhecido
ca255b61650a -
Disponibilidade
Desconhecido → Conteúdo ativo
aa1fe0e25504 -
Disponibilidade
Conteúdo ativo → Desconhecido
d8f7d37d7f95 -
Disponibilidade
Desconhecido → Conteúdo ativo
5ba6a62d4ff5
Mostrar tudo (4)
-
Disponibilidade
Conteúdo ativo → Desconhecido
afa49a2b04dd -
Disponibilidade
Desconhecido → Conteúdo ativo
c78b579a1c3b -
Disponibilidade
Conteúdo ativo → Desconhecido
e70d6b0bd31a -
Disponibilidade
Desconhecido → Conteúdo ativo
5a5cb0c666cb
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 16/05/2026
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Análise da configuração do site
Domínios semelhantes
52 domínios semelhantes armazenados
Mostrar tudo (40)
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo