roninchain[.]co[.]com
“Ronin Wallet Download - Secure Gaming Wallet for Axie Infinity & Web3 Games”
Сводка доказательств
On July 23, 2026 the domain roninchain.co.com was identified as a high‑risk brand‑impersonation site targeting the Ronin ecosystem. The site presented a page titled "Ronin Wallet Download - Secure Gaming Wallet for Axie Infinity & Web3 Games" and was classified as a Wallet/Seed Phishing operation. Infrastructure analysis shows the domain resolved to IP address 178.16.54.12, which is registered to Omegatech LTD in the Netherlands (AS202412). The hosting name servers are ns1.ddos-guard.net and ns2.ddos-guard.net, indicating use of a DDoS‑mitigation service.
No TLS certificate was observed, meaning the site operated without HTTPS protection. Static analysis by Gridinsoft assigned a trust score of 0 out of 100, reflecting a complete lack of credibility. Malware and threat intelligence aggregators flagged the domain on four security blocklists, and VirusTotal reported 12 of 95 scanning engines marking the domain as malicious.
The domain was listed on PhishDestroy, Polkadot, Enkrypt, and Codeesura blocklists before being taken offline. Defenders should update DNS and URL filtering policies to block roninchain.co.com and its associated IP 178.16.54.12, monitor for any resurgence of the domain, and apply heuristic detection for similar wallet‑download prompts referencing Ronin or Axie Infinity. Continuous threat‑intel feeds should be consulted for any new indicators related to the identified nameservers or hosting provider, as adversaries may reuse this infrastructure for future campaigns.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
7 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание