app-osmosis-launch-v1[.]com
“Trade on Osmosis Zone”
app-osmosis-launch-v1.com — Контент недоступен. Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 7/95 (alphaMountain.ai, Bfore.Ai PreCrime, CyRadar, Forcepoint ThreatSeeker, Fortinet); 4 external blocklist matches; PhishDestroy score 82/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain app-osmosis-launch-v1.com was registered on October 14, 2025 through Web Commerce Communications Limited and is currently taken offline. The page title observed during the brief live window was "Trade on Osmosis Zone," indicating a focus on the Osmosis decentralized exchange platform. Gridinsoft assigned a trust score of 0 out of 100, and the site was classified as a wallet/seed phishing operation. Infrastructure analysis shows the domain resolves to IP address 104.21.20.180, which belongs to AS13335 Cloudflare, Inc., located in the United States.
No SSL certificate was presented, confirming the lack of HTTPS protection. The domain is listed on five security blocklists and has been explicitly blocked by PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura. VirusTotal reports that seven of ninety‑five scanning engines flagged the domain as malicious, reinforcing the phishing assessment. Nameserver records point to george.ns.cloudflare.com and lindsey.ns.cloudflare.com, both Cloudflare‑managed.
The combination of a zero trust score, multiple blocklist entries, and vendor detections provides strong evidence that the site was used to harvest cryptocurrency wallet seeds. Uncertainty remains regarding the exact content that was served before takedown, as no HTTPS payload or page screenshot is available. Defenders should continue to deny DNS resolution for the domain, block the associated IP address, and monitor for any re‑use of the same hosting infrastructure. Additional scrutiny of Cloudflare nameservers for related domains is advised, as is updating internal phishing detection rules to include the observed page title and the specific scam type referenced in this report.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание