ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — HIGH
Проверка домена blockdagnetwork.website на фишинг и безопасность
blockdagnetwork[.]
Analysis of blockdagnetwork.website indicates that the domain is currently offline but was previously active as a wallet/seed phishing site.
56/100 evidence score · High
- VirusTotal
- 2/93
- Blocklists
- No stored match
- Доступность
- Контент недоступен · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
blockdagnetwork.website — Контент недоступен (HTTP 502). Олицетворение бренда: Across; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 2/93 (Bfore.Ai PreCrime, SOCRadar); PhishDestroy score 56/100. Регистратор: Hostinger.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
Analysis of blockdagnetwork.website indicates that the domain is currently offline but was previously active as a wallet/seed phishing site. The page title retrieved from historical snapshots reads “BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!”, suggesting an attempt to lure cryptocurrency investors. The site was flagged by PhishDestroy and appears on one public security blocklist. VirusTotal records show that 2 of 93 scanning engines flagged the domain, reinforcing its malicious classification.
The domain resolves to IP address 84.32.84.59, which belongs to AS47583 hosted by Hostinger International Limited in Lithuania. Registration details reveal that the domain was created on 21 February 2026 through HOSTINGER operations, UAB, and uses the default parking nameservers ns1.dns-parking.com and ns2.dns-parking.com. No SSL certificate was observed, indicating unencrypted HTTP communication. Gridinsoft assigned a trust score of 0 out of 100, reflecting a high likelihood of abuse.
The campaign is identified as a wallet/seed phishing operation that impersonates the Across brand, targeting users seeking crypto presale opportunities. Because the site is offline, immediate mitigation is limited to updating blocklists and ensuring that any residual DNS entries are purged. Defenders should continue to monitor the associated IP range and Hostinger AS for new domains exhibiting similar characteristics, and enforce strict validation of wallet seed requests in user education programs. Further investigation is required to determine whether additional infrastructure components, such as command‑and‑control servers or related phishing pages, were deployed alongside this domain.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
2 det.
URLScan
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal
2 / 93
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/14
Угроза устранена
blockdagnetwork.website обнаружены и помещены в очередь для полного анализа
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/93 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Cloudflare Radar Scan
Сканировано с помощью радара Cloudflare; сетевой анализ завершен.
Sent Report Recorded
Stored sent-report record for registrar HOSTINGER operations, UAB, hosting provider, 2 abuse contacts
report@abuseradar.comabuse@hostinger.com
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Последние сохраненные проверки указывают на то, что сообщаемый контент недоступен; это не устанавливает, кто или что вызвало изменение.
Время до первой недоступности
С момента обнаружения до первого недоступного наблюдения прошло 2612 часов.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Telegram IoCs
2 extracted
https://t.me/blockDAGnetworkOfficial
https://t.me/blockDAGnetwork
Сервер / ASN
hcdn · AS47583 Hostinger International Limited
Репутация IP
abuse score 0/100 0 reports checked 16.06.2026
Регистратор
Hostinger
(LT)
(LT)
РегистрацияExpires 17.01.2027
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено20.01.2026
DOM Analysisanalyzed 23.04.2026score 30/1009 brand signals
IoC Extractionscanned 02.08.20260 wallet · 2 Telegram IoCs
Submitted URLhttps://blockdagnetwork.website/
Серверы имёнns1.dns-parking.comns2.dns-parking.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
Bfore.Ai PreCrime
SOCRadar
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260120-6E9418 Recipient: abuse@hostinger.com Page title stored with report: BlockDAG | Best Crypto ICO | Layer 1 Crypto Presale 2025 Now LIVE!
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Content matches 4
Shared IP 84.32.84.59 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
meteora-updates.com Тот же регистратор: Hostinger 6
web3novas.com 
wetradecapitalone.ltd 
bridgemaxdexs.com 
www.moonshotvote.site 
Across impersonation 8
These domains also target Across users. View all Across threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.