governance-zebec[.]network
governance-zebec.network — Непроверенный. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, CRDF); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 93/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, governance-zebec.network, operates as a fraudulent cryptocurrency governance portal designed to harvest wallet credentials and private keys from unsuspecting users. Analysis indicates the infrastructure mimics legitimate decentralized governance interfaces, employing social engineering tactics to trick victims into connecting wallets or entering sensitive authentication details. The domain specifically targets users familiar with governance token platforms, exploiting trust in community voting systems to facilitate unauthorized access to digital assets. Infrastructure analysis reveals multiple technical indicators supporting malicious classification. The domain was registered on June 10, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk registrations. It currently resolves to IP address 172.67.184.168 and appears on three distinct security blocklists. VirusTotal detection shows 2 out of 95 security vendors flagging the domain as malicious. Additionally, the domain has been documented in four threat intelligence pulses on AlienVault OTX, further corroborating its involvement in coordinated phishing operations. Users who have visited governance-zebec.network or interacted with its content should immediately revoke any connected wallet permissions and transfer assets to a new, secure wallet address. Monitor all accounts associated with the compromised wallet for unauthorized transactions and enable multi-factor authentication where available. Security teams should add the domain and its resolving IP 172.67.184.168 to network blocklists, and conduct internal investigations to identify any successful credential harvesting incidents. Given the elevated risk level and active status, organizations should treat this domain as a confirmed threat vector requiring immediate containment measures.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-28 03:02:20 UTC
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание