Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 11. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

phantom-wallet-support[.]blogspot[.]com

“Phantom Wallet Account Recovery: Lost Seed Phrase, Hacked Accounts, and Live Support (24/7)”

Вердикт по угрозе Критический 83/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 11/95 Олицетворение бренда: Phantom
01.11.2025 Phantom

Сохранённое наблюдение

Зафиксированное различие заголовков

Заголовок для сканераBlog not found
Заголовок для посетителяPhantom Wallet Account Recovery: Lost Seed Phrase, Hacked Accounts, and Live Support (24/7)

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
83/100

On July 25, 2026 investigators observed that phantom-wallet-support.blogspot.com resolves to 142.250.186.97, an address owned by Google LLC (AS15169) located in Germany. The domain is hosted on the Blogger platform and presents the page title "Phantom Wallet Account Recovery: Lost Seed Phrase, Hacked Accounts, and Live Support (24/7)". Technical fingerprints indicate the presence of Java, Python, OpenGSE libraries and HTTP/3 support, while the TLS certificate is issued by Google Trust Services under the WE2 label, confirming a valid Google-managed HTTPS endpoint. HTTP requests return a 404 status, suggesting the malicious landing page has been removed or is no longer served.

The site was classified as a "Wallet/Seed Phishing" campaign using a known Recovery Scam kit that targets Phantom wallet users by promising account recovery assistance. VirusTotal scans flagged the domain in 11 of 95 security vendors, and the domain appears on a single external blocklist. PhishDestroy has already taken the site offline, and the registrar record shows registration through Google. Nameserver data was not available.

While the hosting infrastructure and TLS chain appear legitimate, the combination of the targeted page title, phishing kit identification, and vendor detections constitute strong evidence of credential‑stealing intent. Defenders should continue to block the domain at DNS and proxy layers, monitor for any re‑hosting of the same content on other Google‑owned subdomains, and advise Phantom users to avoid unsolicited recovery links. Additional analysis should be conducted if the site resurfaces, focusing on potential payloads delivered by the Recovery Scam kit.

VirusTotal
VirusTotal
11 det.
Сертификат TLS
Просрочен или не проверен -106d
Зафиксированный статус
Контент недоступен HTTP 404
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 11 / 95 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

PhishDestroy Исходный набор данных
10 внешних источников под наблюдением Совпадений нет
MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Хронология обнаружения

  1. Статус домена

    Доступен → Недоступен

  2. Cloudflare Radar

    Сканирование Cloudflare Radar сохранено · Открыть сканирование

Сохранённый снимок

URLScan capture 2 / 2
Открыть в полном размере Скачать

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN GSE · AS15169 GOOGLE, US
Репутация IP IP abuse confidence 0/100 0 reports checked 18.06.2026
Поставщик платформы GOOGLE (ASN: 15169) US(US)
Контакт для жалобnetwork-abuse@google.com
IP-адрес 142.250.186.97 DE
ГеолокацияDE Frankfurt am Main, DE
СетьAS15169 · Google LLC
Обратный поиск IPviewdns.info → rapiddns.io →
Статус HTTP404 Not Found
Время до первой недоступности 121 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено01.11.2025
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1004 brand signals
Submitted URLhttp://phantom-wallet-support.blogspot.com/
Отпечаток TLS
Наблюдение TLSдействует с 02.02.2026проверено 11.03.2026
Альтернативные имена субъекта TLSblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.uk+55
Заголовок страницы
Phantom Wallet Account Recovery: Lost Seed Phrase, Hacked Accounts, and Live Support (24/7)
Impersonates
Facebook Google Phantom Solana
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE2

Технологии

Выявлено 5 технологий с высокой уверенностью

Blogger Java Python OpenGSE HTTP/3
Cloudflare Radar
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

11 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
Google Safebrowsing
Lionic
Sophos
VIPRE

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/phantom-wallet-support.blogspot.com"
  title="PhishDestroy threat report for phantom-wallet-support.blogspot.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>