labrys-nft[.]io
“For Sale Domain: labrys-nft.io”
Сводка доказательств
Analysis of labrys-nft.io shows a newly registered domain (creation date March 24, 2026) actively serving a crypto‑drainer operation targeting NFT users. The domain resolves to IP 104.21.46.199, hosted behind Cloudflare in Canada, and presents a valid Let's Encrypt certificate. Infrastructure fingerprints include Highcharts, Bootstrap, jQuery, HSTS, Google Analytics, and Cloudflare services, with the web server returning an HTTP 302 redirect. Reputation signals are severe: Gridinsoft assigns a trust score of 0/100, Google Safe Browsing flags the site for SOCIAL_ENGINEERING, and 15 of 94 VirusTotal scanners have flagged the domain. The domain is listed on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Threat classification is an NFT scam operating as a crypto drainer, and the risk level is high with the status marked as active. Defenders should immediately block network connections to 104.21.46.199, add labrys-nft.io to URL filtering policies, and monitor for any transaction attempts involving the domain. Ongoing surveillance of related Cloudflare IP ranges and updates from blocklist providers is recommended to catch potential re‑hosting or replication attempts.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | labrys-nft.io/assets/index.bd296304.js |
malware | Detects file containing Telegram Bot API |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
1 → 15
Технологии
Выявлено 6 технологий с высокой уверенностью
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of labrys-nft.io · checked Jun 26, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание