etthereumwaltit[.]webflow[.]io
“Crypto Wallet | Supports Bitcoin (BTC), Bitcoin Cash (BCH), Ethereum”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
Analysis of etthereumwaltit.webflow.io, observed on July 23 2026, indicates a high‑risk brand‑impersonation campaign targeting the Ethereum brand. The domain, registered through MarkMonitor, Inc. on 08 May 2013, resolves to the Cloudflare‑owned address 172.64.151.8 (AS13335, United States). The site presents a TLS certificate issued by Google Trust Services under the WE1 identifier, confirming the use of legitimate‑looking HTTPS. HTTP probing returned a 404 status, and the page title retrieved reads “Crypto Wallet | Supports Bitcoin (BTC), Bitcoin Cash (BCH), Ethereum,” matching the declared scam type of a Crypto Scam and confirming the impersonation of Ethereum.
Reputation services rate the domain extremely poorly: Gridinsoft assigns a trust score of 1 / 100, Scamadviser also records 1 / 100, and VirusTotal reports 15 of 95 scanning engines flagging the host. The domain appears on a single security blocklist and is listed by PhishDestroy as taken offline. Google Safe Browsing classifies the URL under social‑engineering threats. Infrastructure fingerprints show Cloudflare as the DNS provider, with nameservers journey.ns.cloudflare.com and lamar.ns.cloudflare.com, and the site supports HTTP/3.
Given the observed indicators, defenders should immediately block the domain and its resolving IP at network perimeters, update detection signatures to include the observed TLS fingerprint and page title, and monitor for newly‑registered domains using the same registrar or similar naming patterns. Continuous re‑scanning is advised, as the current offline status may change. The evidence presented suffices to classify the domain as a confirmed malicious impersonation of the Ethereum brand.
Data Coverage
Сигналы безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание