monero-wallet[.]io
“Monero Wallet – Secure, Private, and Decentralized Crypto Storage”
monero-wallet.io — Непроверенный. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, Gridinsoft, SOCRadar); PhishDestroy score 65/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain monero-wallet.io indicates it operated as a crypto drainer scam targeting users seeking Monero (XMR) wallet services. The domain was registered on August 2, 2025, through Web Commerce Communications Limited and resolved to IP 172.67.141.51, hosted on Cloudflare's infrastructure (AS13335, US). The page title, 'Monero Wallet – Secure, Private, and Decentralized Crypto Storage,' directly aligns with the scam type identified in threat intelligence, suggesting an attempt to deceive users into interacting with malicious wallet software or phishing forms. Infrastructure checks reveal the domain lacked an SSL certificate, a common red flag for fraudulent sites.
It was flagged by one security vendor on VirusTotal and appeared on a single blocklist (PhishDestroy). Gridinsoft assigned a trust score of 0/100, further corroborating its malicious classification. The domain's nameservers (keenan.ns.cloudflare.com, keira.ns.cloudflare.com) and hosting provider (Cloudflare) are consistent with patterns observed in other crypto-related scams, though Cloudflare's role as a CDN does not inherently confirm malicious intent. As of July 25, 2026, monero-wallet.io is offline, but defenders should treat its indicators as active threats.
The IP (172.67.141.51) and associated infrastructure may still be leveraged for similar campaigns. Network security teams are advised to block the domain and IP at perimeter defenses, monitor for connections to the IP or nameservers, and alert users to the scam's historical targeting of Monero wallet users. No evidence links this domain to legitimate Monero projects or services.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание