streamflowfi[.]xyz
“Solana Token Distribution Platform | Streamflow”
Сводка доказательств
The domain streamflowfi.xyz was a generic phishing site posing no specific brand impersonation or crypto drainer functionality. It operated as a broad credential-harvesting page targeting users through deceptive login prompts before being taken offline. At the time of assessment, streamflowfi.xyz was confirmed inactive, displaying only a '504: Gateway time-out' error, but its prior activity classified it as an elevated-risk phishing threat.
Technical indicators show streamflowfi.xyz was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar, while appearing on 3 security blocklists (PhishDestroy, MetaMask, and SEAL). The domain was registered through Dynadot LLC on March 02, 2026, and resolved to the IP address 188.114.97.3, hosted on Cloudflare's infrastructure (AS13335). SSL certification was issued by Let's Encrypt (E7), and nameservers pointed to Cloudflare's 'sima.ns.cloudflare.com' and 'tate.ns.cloudflare.com'. Google Safe Browsing did not flag the domain, though observed technologies included Cloudflare and HTTP/3.
Users who interacted with streamflowfi.xyz should immediately change any credentials entered on the site, enable two-factor authentication on affected accounts, and monitor for unauthorized access or fraudulent transactions. Victims are advised to report the domain to their email provider, browser security teams, and platforms like Google Safe Browsing or PhishTank. If financial or crypto services were involved, revoke any token approvals and consider transferring funds to a new wallet as a precaution.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260302-5DFB84- Заголовок сохранённой страницы
- Solana Token Distribution Platform | Streamflow
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание