portal-chain[.]link
portal-chain.link — Контент недоступен. Сводка доказательств: VirusTotal 7/95 (ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker, Seclookup); 1 external blocklist match (Enkrypt); PhishDestroy score 71/100. Регистратор: OwnRegistrar.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report assesses the domain portal-chain.link, which was flagged by 7 out of 95 VirusTotal vendors. Based on the name and brand elements, this site impersonates the legitimate Chainlink blockchain oracle network (chain.link). The threat posed is a phishing or credential harvesting campaign targeting cryptocurrency users, aiming to steal wallet keys or login credentials by mimicking a trusted decentralized finance platform.
Technical evidence shows the domain was created on September 3, 2024, registered through OwnRegistrar, Inc. The IP address 104.21.7.226 is located in the United States and is associated with AS13335 (Cloudflare, Inc.). The site has no SSL certificate. It is listed on two blocklists and has a GridinSoft trust score of zero out of 100. Nameservers are dexter.ns.cloudflare.com and phoenix.ns.cloudflare.com. Detection sources include ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker, and Seclookup.
The domain is currently offline and not resolving. Despite its inactive status, the risk level remains high due to the impersonation of a prominent cryptocurrency brand and the presence of multiple security vendor flags. Users should avoid any interaction with this domain or any emails referencing it, as it represents a confirmed malicious phishing infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание