keplr[.]mom
“Keplr”
keplr.mom — Непроверенный. Олицетворение бренда: Generic; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); URLScan malicious verdict; PhishDestroy score 71/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain is flagged as a generic phishing threat with an elevated risk level. It is currently offline. The domain keplr.mom was registered on February 21, 2026, through Gname.com Pte. Ltd., and resolves to IP address 172.67.163.16, hosted in the United States on Cloudflare infrastructure (AS13335). The page title retrieved was 'Keplr,' which is consistent with a cryptocurrency wallet brand, though the exact site content was not analyzed. No SSL certificate was detected, and the domain is blocked by the PhishDestroy blocklist, appearing on one security blocklist total.
VirusTotal shows 1 detection out of 95 security vendors, indicating limited but confirmed malicious flagging. The Gridinsoft trust score is 0 out of 100, reflecting high suspicion. Technologies identified include Vue.js, Cloudflare Browser Insights, Cloudflare, and HTTP/3. The nameservers are brad.ns.cloudflare.com and elisabeth.ns.cloudflare.com. The domain was taken offline as of the report date.
For defenders, this domain should be treated as a confirmed phishing target, likely impersonating the Keplr brand to harvest credentials or cryptocurrency wallet information. Since it is already offline, no immediate action is required, but indicators such as the domain name pattern, registration date, and hosting via Cloudflare should be added to watchlists for future similar domains. No additional evidence from Safe Browsing, OTX, or HTTP status was provided, so those checks remain unknown. The lack of an SSL certificate further supports the phishing classification.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 4 identified
Progressive JavaScript framework for building user interfaces.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of keplr.mom · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание