claimbedrockrewards[.]xyz
claimbedrockrewards.xyz — Непроверенный. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 3/95 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet); URLQuery 100 det.; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 95/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain claimbedrockrewards.xyz has been identified as a phishing site posing a specific threat as a crypto drainer. This domain does not impersonate any known brand and does not utilize a specific drainer kit. The current status of claimbedrockrewards.xyz is offline, indicating that it no longer poses an immediate threat. However, it is essential to remain cautious and informed about its past activities.
Technical indicators for claimbedrockrewards.xyz include detections by 3 of 95 VirusTotal vendors, specifically alphaMountain.ai, Forcepoint ThreatSeeker, and Fortinet. The domain was registered through NiceNIC International Group Co., Limited on September 15, 2025, and resolves to the IP address 104.21.14.41. It appears on four security blocklists: PhishDestroy, Polkadot, Enkrypt, and Codeesura. The SSL certificate information is not available, and the page title observed was 'Just a moment...'. The IP location is in the US, under AS13335 Cloudflare, Inc., with nameservers princess.ns.cloudflare.com and yevgen.ns.cloudflare.com.
For individuals who may have interacted with claimbedrockrewards.xyz, it is advised to revoke any token approvals and transfer funds to a new wallet to safeguard against potential cryptocurrency theft. If credential or login information was involved, changing passwords and enabling two-factor authentication is recommended. Monitoring for fraudulent activities is also crucial. Suspected phishing or scam activities related to this domain should be reported to relevant authorities or platforms to help mitigate further risks.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 02:54:31 UTC
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание