gwcs88x[.]life
“GET-X”
gwcs88x.life — Контент недоступен. Олицетворение бренда: Kraken; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 8/95 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); Spamhaus DBL_SPAM; PhishDestroy score 74/100. Регистратор: URL Solutions.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain gwcs88x.life is identified as a brand impersonation threat targeting the Kraken cryptocurrency exchange. The domain is designed to deceive users into believing they are interacting with a legitimate Kraken service, potentially leading to credential theft or financial loss.
Analysis indicates that gwcs88x.life has a VirusTotal score of 8/95, suggesting that a significant portion of security vendors recognize the domain as malicious. The domain is registered through URL Solutions, Inc., and resolves to the IP address 186.2.165.80. The creation date is not provided, but the domain's Gridinsoft trust score is 0/100, indicating a high level of distrust. Additionally, the domain appears on one security blocklist and is blocked by PhishDestroy. The site employs technologies such as Node.js, Vue.js, Nuxt.js, and is hosted on Amazon Web Services. Security features like reCAPTCHA, HSTS, and Google Tag Manager are also present, which may be used to enhance the credibility of the phishing site. The SSL certificate is provided by Let's Encrypt, a common choice for phishing sites due to its ease of acquisition.
Currently, gwcs88x.life is offline, which reduces the immediate risk to potential victims. However, the domain could be reactivated at any time. It is recommended that users who have visited this domain change their Kraken account passwords and enable multi-factor authentication. Network administrators should consider implementing DNS filtering or updating their blocklists to prevent future access to this domain. Ongoing monitoring is advised to detect any reactivation or related malicious activities.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 10 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
Cloud computing platform offering compute, storage, and networking services.
Google's bot-challenge service. On phishing sites, used to appear legitimate and filter out automated scanners.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comWeb analytics service tracking website traffic and user behavior.
marketingplatform.google.comAmazon Web Services CDN for low-latency content delivery.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание