Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is network-abuse@google.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
phantomeextensionn[.]blogspot[.]bg
“Download Phantom Wallet Extension - Official Website”
phantomeextensionn.blogspot.bg — Непроверенный. Олицетворение бренда: Phantom; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 6/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Emsisoft, Netcraft); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 72/100. Регистратор: Google Domains.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain phantomeextensionn.blogspot.bg, impersonating the brand Phantom, has a high threat score of 85/100 and is currently down. Eight out of 95 security vendors have flagged this domain as malicious, including notable names like BitDefender and Webroot, while it appears on three public blocklists. Google Safe Browsing has not flagged it, indicating a potential gap in detection.
Registered with Google LLC, the domain was created on February 21, 2026, and was first seen on February 14, 2026. The hosting IP is 142.251.141.97, which may be relevant for further investigation.
Given its high threat score and confirmed phishing activity, block the domain at the perimeter and submit a report to the registrar's abuse desk.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | phantomeextensionn.blogspot.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260214-6A2495 Recipient: network-abuse@google.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание