cogniwallet[.]com
“Vaults | Infrared Finance”
Сводка доказательств
Analysis of cogniwallet.com shows an active brand‑impersonation infrastructure targeting Discord users. The domain resolves to 172.67.217.175, an IP owned by Cloudflare, Inc. (AS13335) and is hosted in the United States. Its authoritative nameservers are ingrid.ns.cloudflare.com and jerry.ns.cloudflare.com, confirming the use of Cloudflare DNS. The site returns HTTP status 200 and does not present an SSL certificate, meaning traffic is unencrypted and vulnerable to interception.
The page title observed is "Vaults | Infrared Finance," which does not reference Discord and suggests a mismatch between the claimed target and the displayed content. Registration data indicates the domain was created on May 01, 2025 and was registered through NiceNIC International Group Co., Limited. Trust scoring from Gridinsoft assigns a value of 0 out of 100, reflecting a complete lack of reputation. VirusTotal analysis flags the domain by four of ninety‑five security vendors, providing independent confirmation of malicious intent.
The domain is listed on two security blocklists, PhishDestroy and ScamSniffer, and is identified as a crypto‑scam that impersonates Discord. Given the convergence of these indicators—Cloudflare hosting, lack of TLS, low trust score, multiple vendor detections, and blocklist listings—defenders should treat cogniwallet.com as hostile. Recommended actions include adding the domain to deny‑list rules, monitoring DNS queries for the associated IP and nameservers, and alerting users that any unsolicited communications claiming to be from Discord that reference this domain are fraudulent. Continuous re‑evaluation is advised in case additional detection data emerges, but current evidence warrants immediate blocking and user education.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
9 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание