vercel21da7c9522ead969[.]vercel[.]app
“vercel21da7c9522ead969.vercel.app”
vercel21da7c9522ead969.vercel.app — Скрытый · достижимый. Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 5 alerts; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Регистратор: Vercel.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy identifies vercel21da7c9522ead969.vercel.app as an active crypto-draining phishing page posing as a legitimate Vercel deployment. Visitors who click through risk having digital-assets drained from connected wallets via malicious smart-contract approval prompts or clipboard hijackers. Time to loss is often seconds, so every keystroke counts.
This domain was flagged on 18 of 95 VirusTotal scanners and already blocked by OpenPhish, indicating wide recognition of its malicious purpose. It resolves to IP 64.29.17.131 and uses a Google Trust Services SSL certificate—both of which are tactics to appear legitimate at a glance. The page carries the exact title “vercel21da7c9522ead969.vercel.app,” a red flag because legitimate Vercel projects use custom sub-domains rather than these random character strings. Registered through Vercel Inc., the domain is a squatted variation that exploits Vercel’s brand trust to trick users into connecting wallets.
If you visited vercel21da7c9522ead969.vercel.app, immediately revoke any wallet approvals via your wallet’s “Connected Apps” or “Authorized Contracts” menu, then clear browser data and run a full scan with reputable antivirus software. Do not enter seed phrases or private keys. Report the domain to PhishDestroy and your browser’s safe-browsing program to help protect the wider community.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | vercel21da7c9522ead969.vercel.app/ |
malware | Detects file containing Telegram Bot API |
| YARAhub by abuse.ch | javascript.write.md5:8f395bf52a5ad6cdfc90e9af2dd92fd8 |
malware | Detects file containing Telegram Bot API |
| OpenDNS | vercel21da7c9522ead969.vercel.app |
phishing | Phishing Block |
| Cloudflare DNS | vercel21da7c9522ead969.vercel.app |
malicious | Sinkholed |
| DNS4EU | vercel21da7c9522ead969.vercel.app |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of vercel21da7c9522ead969.vercel.app · checked Apr 18, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание