⚠️
Этот домен был отмечен как вредоносный
Detected by 13 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.
wall-node.com favicon

wall-node[.]com

Отчет о безопасности доменов и аналитике угроз

“WalletConnect: The onchain UX ecosystem — WalletConnect”

13/91 VT Unverified Jul 27, 2026 WalletConnect Impersonation US US + more
100 Оценка риска
Краткий обзор отчёта

wall-node.com: обнаружения VirusTotal — 13/91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI
HIGH
Ref
868AF59D
Score
100/100
Engine
PD-4 Turbo
This domain is flagged as a generic phishing threat with a high risk level and remains active as of the report date of July 27, 2026. Domain registration occurred on July 24, 2026, via Tucows Domains Inc., a legitimate but commonly abused registrar for transient malicious domains. Infrastructure analysis reveals that the domain resolves to IP address 216.198.79.1 and uses nameservers ns1.vercel-dns.com and ns2.vercel-dns.com, indicating hosting through Vercel's DNS infrastructure, which is often leveraged for rapid deployment of phishing pages.

VirusTotal data shows that 13 out of 91 security vendors flag this domain as malicious, and it appears on a single security blocklist maintained by PhishDestroy, which has actively blocked it. No additional blocklist sources, Safe Browsing status, or AlienVault OTX intelligence are provided in the available evidence, so these checks remain unverified. The exact page content, title, and brand target have not been analysed, so the specific phishing lure—whether credential harvesting, fake login, or other—is unknown.

What is certain is the domain's recent creation date, its flagging by multiple security vendors, and its current online status, which together indicate an active threat. Defenders should treat this domain as hostile, block all traffic to wall-node[.]com and its IP 216.198.79.1 at network and email gateways, and monitor for related subdomains or similar patterns under vercel-dns.com. Given the short lifespan of such domains, continued observation is recommended until the domain is confirmed inactive.
VirusTotal
VirusTotal
13 det.
CF Radar
Malicious
URLScan
URLScan
Gridinsoft
0/100
ScamAdviser
Scamadviser
80/100
SSL
Let's Encrypt
Возраст
7d Very New!
Observed status
Last known active
PhishDestroy
DestroyList
Listed
Охват данных VirusTotal 13 / 91 URLQuery no detections OTX no pulses CF Radar malicious URLScan report ready DNS-блокировки none SSL valid, 87d WHOIS 7d old Screenshot не зафиксировано Цепочка перенаправлений not probed Gridinsoft 0/100 Scamadviser 80/100
Данные сетевой безопасности
CF Cloudflare Radar Verdict Malicious
Security Risks New Domains Security threats Phishing Phishing

Pipeline реагирования на угрозы

Discovery
Checks
Reports
Availability
11/13
Упреждающее обнаружение и сбор данных
Угроза устранена
1/1 ✓
Угроза устранена
wall-node.com обнаружены и помещены в очередь для полного анализа
Jul 27, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · CF Radar: Malicious · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
9/9 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 27, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
13 / 91 vendors flagged on VirusTotal
Jul 27, 2026
Google Safe Browsing
Jul 27, 2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Security Risks, New Domains, Security threats, phishing, Phishing
Brand Impersonation
Impersonation of WalletConnect
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jul 27, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (Tucows Domains Inc.) & hosting
Публикация и доступность
DestroyList Published · Availability Unverified
1/2
Опубликовано «DestroyList»
Jul 27, 2026
Availability Unverified
The latest response is insufficient to classify current availability

Статус в публичных блок-листах

Сбор доказательств

Live Snapshot
2026-07-27 14:44 UTC
Malicious · 13/91 engines
Forensic screenshot of wall-node.com showing the phishing page layout
IP: 216.198.79.1
Tucows Domains Inc.
7d old
Let's Encrypt
Page Title
WalletConnect: The onchain UX ecosystem — WalletConnect
TLS Certificate
Valid · Issued by Let's Encrypt · valid for 87 days

Аналитика доменов

Domainwall-node.com
IP Address 216.198.79.1 US
GeoUS Atlanta, US
NetworkAS16509 · Lefkoff Industries
RegistrationСоздано Jul 24, 2026 (7d · Very New!) Expires Jul 24, 2027
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаруженоJul 27, 2026
Nameserversns1.vercel-dns.comns2.vercel-dns.com
TLS Fingerprint0fa83dd96684711dfa1edf89e8a8ef7b2eb4def8…
Favicon Hashfavicon17b39e41e53f8a7085bef34f0af5b79d
НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Сатирическая записка о подотчётности Ничего не отправляется автоматически.
Соседи на общем IP-адресе · 209 other domains
216.198.79.1 is hosting 209 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.
zoomsecure.sbs Active zoomsecure.cyou Active zoominvitesecure.sbs Active yzailabs.com Active www.xmrwallet.online Active www.claimdunkins.com Active www.checker-aml.com Active wowfestival.xyz Active worldliberty.vc Active verificationsite.co Active vaultonbase.com Active usdc.org Active
Showing 12 of 209 related domains.
Связанные участники кампании · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Tucows Domains Inc. WalletConnect — suggests a coordinated kit / operator cluster.
noris.capital
Alive 2 VT
starknet-wallet-connections.vercel.app
Alive 2 VT
wallet-connection-liard.vercel.app
Unavailable 11 VT
wallet-connect-six-sigma.vercel.app
Unavailable 12 VT
wallet-connector-main.vercel.app
Unavailable 15 VT
delta-ion-peak.vercel.app
Unavailable 2 VT
domanconn.vercel.app
Unavailable
swapbytes.net
Unavailable 15 VT
Explore the Domain Hub Filter hub by this fingerprint
Технологии · 4 identified
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100% confidence
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
CRDF
Emsisoft
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
SOCRadar
Sophos
Webroot

Архивные доказательства

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of wall-node.com · checked Jul 27, 2026

61
Needs Work
Performance
FCP
5.18s
First Contentful Paint
LCP
7.31s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
82ms
Total Blocking Time
SI
6.38s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...
Более 180 стран
Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

wallnetsonchain.com
wallnetsonchain.com
22 detections · Unavailable · Similar title
walletconnect-network.firebaseapp.com
walletconnect-network.firebaseapp.com
17 detections · Similar title
bafybeidyjhvudof62jn7o6746utfllknvl4kx5wgemf6iorsmigz3lzvja.ipfs.dweb.link
bafybeidyjhvudof62jn7o6746utfllknvl4kx5wgemf6iorsmigz3lzvja.ipfs.dweb.link
15 обнаружений · Similar title
walletconnect-network.web.app
walletconnect-network.web.app
13 detections · Similar title
instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections

Other Domains on 216.198.79.1 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

share-instagram.com favicon share-instagram.com 23/95 updateterms.com favicon updateterms.com 22/95 base.assist-us.xyz favicon base.assist-us.xyz 22/95 instagram-1ogin.duckdns.org favicon instagram-1ogin.duckdns.org 22/95 microsoft-1ogin.duckdns.org favicon microsoft-1ogin.duckdns.org 22/95 wallnetsonchain.com favicon wallnetsonchain.com 22/95

More Domains at Tucows 6 отмечено

tradegeniex.com favicon tradegeniex.com 11/95 davivienda-linea.webcindario.com favicon davivienda-linea.webcindario.com 2/95 firstcapitalsint.com favicon firstcapitalsint.com 5/95 l-protrade.com favicon l-protrade.com 4/95 bullschange.com favicon bullschange.com 3/95 winnebagorallysaleforestcity.com favicon winnebagorallysaleforestcity.com 6/95

Other WalletConnect Impersonation Domains

These domains also target WalletConnect users. View all WalletConnect threats →

con.signalstacktrend.live con.signalstacktrend.live 22 wallnetsonchain.com wallnetsonchain.com 22 mandirienergikonsultan.com mandirienergikonsultan.com 21 sphere-coreless-phase.com sphere-coreless-phase.com 21 wallet-connect-web.app wallet-connect-web.app 21 larn-trzrbridg.wasmer.app larn-trzrbridg.wasmer.app 20 newdapp-swap.netlify.app newdapp-swap.netlify.app 20 official-trzor-bridge.pages.dev official-trzor-bridge.pages.dev 20

About This Report: wall-node.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “WalletConnect: The onchain UX ecosystem — WalletConnect”, which may be designed to impersonate WalletConnect.

wall-node.com has been flagged by 13 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Проверить любой домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Report

Поток оперативных данных об угрозах

Recent phishing reports and observed availability changes

Monitor

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с wall-node.com — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Urgent
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно FBI, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Screenshots — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе wall-node.com)
  • Communications — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Europol — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — FBI.gov

Источники: FBI · CoinLedger · WorldMetrics

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге