fil[.]stakingsreward[.]life
“Filecoin Onchain Cloud”
fil.stakingsreward.life — Контент недоступен. Олицетворение бренда: Synapse; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 11/93 (ChainPatrol, alphaMountain.ai, CRDF, ESET, Fortinet); URLQuery 1 alert; 1 external blocklist match (ScamSniffer); PhishDestroy score 87/100. Регистратор: Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis indicates that fil.stakingsreward.life is a phishing domain impersonating the Synapse brand, specifically targeting cryptocurrency wallet credentials and seed phrases. The domain was registered on February 21, 2026, through Dynadot LLC and is currently offline as of July 24, 2026. Infrastructure analysis reveals the domain resolves to IP address 104.21.28.170, hosted on Cloudflare's network (AS13335) in the United States, with nameservers alexa.ns.cloudflare.com and randall.ns.cloudflare.com. The SSL certificate is issued by Google Trust Services (WE1), a common feature in both legitimate and malicious domains leveraging Cloudflare.
The page title, 'Filecoin Onchain Cloud,' suggests an attempt to deceive users into believing the site is associated with Filecoin or Synapse-related staking services, though no direct evidence confirms the exact content or functionality of the site. The domain appears on two security blocklists and is flagged by 11 of 93 security vendors on VirusTotal, indicating detection by multiple threat intelligence platforms including PhishDestroy and ScamSniffer. Gridinsoft assigns a trust score of 0/100, further corroborating its malicious classification. The scam type is identified as wallet/seed phishing, a method used to harvest sensitive cryptocurrency wallet information.
Defenders should treat this domain as a confirmed phishing threat. Recommended actions include blocking the domain and associated IP at network and endpoint levels, monitoring for related infrastructure (e.g., subdomains, newly registered lookalike domains), and alerting users to the risk of Synapse-branded phishing campaigns. While the domain is currently offline, historical DNS records and SSL certificates should be preserved for forensic analysis if related incidents are reported. No evidence suggests this domain is part of a broader phishing kit or campaign beyond the provided indicators.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | fil.stakingsreward.life |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: stakingsreward.life
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain stakingsreward.life behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 1 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260120-F87B04 Recipient: abuse@dynadot.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание