mint-nftbox-orpin[.]vercel[.]app
“OpenSea.io”
mint-nftbox-orpin.vercel.app — Encoberto · alcançável. Representação da marca: OpenSea; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 17/94 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Emsisoft); URLScan malicious verdict; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Registrador: Vercel.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
PhishDestroy identifies mint-nftbox-orpin.vercel.app as an active NFT minting scam designed to deceive users into surrendering cryptocurrency wallet credentials. This domain mimics legitimate NFT project launchpads to harvest private keys, mnemonic phrases, or wallet connection requests under the guise of "exclusive mint access." The page typically loads a fake wallet-connect overlay that captures entered data before redirecting to an error page, leaving victims with drained wallets. This is not a theoretical threat; the domain is engineered to exploit user trust in NFT ecosystems during high-demand launches.
This domain was flagged by 14 of 95 VirusTotal security vendors and blocked by one major threat intelligence platform (OISD). It is hosted on Vercel Inc.’s infrastructure at IP 216.198.79.131 and uses a Google Trust Services SSL certificate to appear legitimate. Security researchers have confirmed that it impersonates a fake NFT minting platform, specifically targeting users expecting access to new collections. With both behavioral and infrastructure-based red flags present, the risk of interaction remains elevated until the domain is deactivated.
If you visited mint-nftbox-orpin.vercel.app, disconnect your wallet immediately and revoke any permissions granted. Use wallet software or blockchain explorers to check for unauthorized transactions or active session approvals. Change all wallet passwords and enable two-factor authentication. Report the domain to your antivirus provider and the hosting platform (Vercel Abuse Team). Do not reconnect to the site under any circumstances. Consider using hardware wallets for future minting and verify official project links through trusted social channels before entering any credentials.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 3 identified
Cloud platform for frontend deployment, optimized for Next.js.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of mint-nftbox-orpin.vercel.app · checked Mar 28, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo