Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 9. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

phantomwalletextensiondownload[.]blogspot[.]com[.]au

“Phantom wallet extension download”

Вердикт по угрозе Критический 87/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Всего обнаружений вирусов: 9/91 Олицетворение бренда: Phantom Последний известный активный
04.01.2026 Phantom
Краткий обзор отчёта

phantomwalletextensiondownload.blogspot.com.au — Последний известный активный (HTTP 302). Олицетворение бренда: Phantom; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); CF Radar malicious; PhishDestroy score 87/100. Регистратор: MarkMonitor.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
5386054F
Оценка
87/100

This site, titled "Phantom wallet extension download," impersonates the Phantom cryptocurrency wallet brand to pose a threat of credential theft or wallet compromise. As a cryptocurrency scam, it attempts to deceive users into downloading a malicious extension, likely to steal private keys or login credentials.

Technical evidence includes detection by 14 out of 95 VirusTotal vendors, with flags from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. The site is hosted on IP 216.58.206.33 in Germany, under AS15169 Google LLC, and registered via MarkMonitor, Inc. SSL is issued by Google Trust Services (WE2), and nameservers are ns1 through ns4.google.com. No creation date is provided.

The site is currently offline, reducing immediate risk, but the domain remains a high-risk threat due to its impersonation of a popular cryptocurrency brand and multiple blocklist entries. Users should avoid any interaction with this domain.

VirusTotal
VirusTotal
9 det.
CF Radar
Вредоносный
Сертификат TLS
Просрочен или не проверен -115d
Зафиксированный статус
Последний известный активный 302
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 9 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
CF Cloudflare Radar Verdict Вредоносный
Phishing

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
15/17

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN GSE · AS15169 GOOGLE, US
Репутация IP abuse score 0/100 0 reports checked 16.08.2026
Поставщик платформы MarkMonitor US(US)
Контакт для жалобnetwork-abuse@google.com
IP-адрес 216.58.206.33 DE
ГеолокацияDE Frankfurt am Main, DE
СетьAS15169 · Google LLC
Обратный поиск IPviewdns.info → rapiddns.io →
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 56 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено04.01.2026
DOM Analysisanalyzed 10.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://phantomwalletextensiondownload.blogspot.com.au/
Серверы имёнns1.google.comns2.google.comns3.google.comns4.google.com
TLS Fingerprint
TLS Observationvalid from 02.02.2026scanned 12.03.2026
TLS SAN Domainsblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.uk+55
Заголовок страницы
Phantom wallet extension download
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE2
Технологии · 6 identified
Blogger
Java
Python
O
OpenGSE
Clipboard.js
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 14 detections
alphaMountain.ai
BitDefender
CyRadar
ESET
Fortinet
Google Safe Browsing
Lionic
Sophos
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/phantomwalletextensiondownload.blogspot.com.au"
  title="PhishDestroy threat report for phantomwalletextensiondownload.blogspot.com.au"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>