VirusTotal
6 / 92 детектов движков
Открыть отчёт“Cake Wallet Web | Cake Wallet”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@omegatech.sc.
The latest stored availability evidence still shows the domain reachable; 6 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
cakewallat.com — фишинг сид-фраз, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 6/92, блоклистов: 2. Регистратор PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 92 детектов движков
Открыть отчётВредоносный
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
cakewallat.com is a fraudulent page that impersonates Cake Wallet, a legitimate mobile cryptocurrency wallet, with the goal of tricking users into surrendering their seed phrases. The site presents itself under the page title "Cake Wallet Web | Cake Wallet", mimicking the real brand's identity closely enough to deceive wallet holders. PhishDestroy first identified it on 2026-10-15, and as of 2026-10-18 the site remains alive, though its DNS is currently inactive.
Seed phrase theft pages replicate the look of a trusted wallet's interface and prompt visitors to type in their 12- or 24-word recovery phrase, typically under the pretense of restoring access, verifying an account, or connecting a web version of the app. The moment a victim submits those words, the attacker gains complete, irrevocable control of every asset in the wallet. Because Cake Wallet is a self-custody wallet, there is no support team or recovery mechanism that can reverse the theft once the seed phrase is in criminal hands.
Detection coverage is currently limited: Gridinsoft is the sole flagging vendor out of 92 engines checked on VirusTotal on 2026-10-15, making it a low-confidence signal on that platform alone. urlscan.io independently returned a malicious verdict and attributed the page to the Cake Wallet brand. The domain appears on three blocklists — PhishDestroy, MetaMask, and SEAL — and has accumulated four threat-intelligence pulses on AlienVault OTX, collectively providing meaningful corroboration despite the thin antivirus coverage.
The domain was registered on 2026-10-01 through PDR Ltd. d/b/a PublicDomainRegistry.com, giving it only two weeks of existence before PhishDestroy flagged it. It is hosted on IP address 178.16.53.154 within the Omegatech LTD network in the Netherlands. TLS is provided by Let's Encrypt under certificate authority YR1, a free and automated issuer commonly used to add a padlock icon without meaningful vetting.
If you visited this site but did not enter your seed phrase, no action is required beyond avoiding the domain going forward. If you typed your seed phrase into this page, treat your wallet as fully compromised: immediately transfer all funds and tokens to a brand-new wallet generated on a clean, trusted device, and never reuse the exposed recovery phrase. Defenders and security teams should ensure cakewallat.com is blocked at the DNS and proxy layer and share the domain with threat-intelligence feeds to accelerate broader coverage.
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/cakewalletannouncementsStored page referenceIoC extraction recorded 2026-10-15 04:00:08 UTC
Последняя проверка
ns1.gcorelabs.netns2.gcdn.servicesLocation describes the IP network.
835552c457029eedada429a2787ce57a2fd5218948f67f53dab637c601478507www.cakewallat.comSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.cakewallat.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of cakewallat.com · checked Oct 15, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://cakewallat.com/https://cakewallat.com/Server: nginx/1.26.3Content-Type: text/htmlCache-Control: no-store, no-cache, must-revalidateContent-Encoding: gzipsummary_large_imageno-store, no-cache, must-revalidatekeep-alivegziptext/htmlThu, 15 Oct 2026 01:29:46 GMTW/"21418-65d2b675710c0"Tue, 06 Oct 2026 12:47:39 GMTnginx/1.26.3chunkedValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Доступен
Без отметки об угрозе
Открыть источник6/92 детектов движков
Открыть источник4 публикации сообщества
Открыть источникPD-20261015-3074B0
cakewallat.com
Открыть источникСнимок страницы сохранён
Открыть источникСохранён 321 похожий домен
Показано 100 из 321
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
cakewallat.com
PD-20261015-3074B0 Recipient: abuse@omegatech.sc AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
cakewallat.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.