Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
walletwhitepages[.]com
“WalletWhitePages — Crypto Wallet Intelligence”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain walletwhitepages.com was registered on March 08, 2026 through GoDaddy.com, LLC and resolves to the IP address 3.147.204.191, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The site presents a TLS certificate issued by Let’s Encrypt (R12) and serves content over an Nginx stack on Ubuntu, with HTTP Strict Transport Security and Google Analytics enabled. The page title returned by the server is "WalletWhitePages — Crypto Wallet Intelligence," and the site is classified as a crypto scam, specifically a crypto drainer. It is currently listed on one security blocklist (PhishDestroy) and remains active with an HTTP 200 response. VirusTotal analysis shows that 2 of 94 security vendors flagged the domain, indicating some detection of malicious behavior. While the available data confirm the infrastructure and categorization, the exact payload, user‑facing content, and credential‑harvesting mechanisms have not been publicly disclosed. Defenders should treat walletwhitepages.com as a high‑risk indicator. Immediate mitigation steps include adding the domain and its resolving IP (3.147.204.191) to DNS blocklists, enforcing outbound traffic filtering to Amazon IP ranges associated with this ASN, and monitoring for any internal connections to the host. Continuous re‑evaluation is advised, as additional threat intelligence may emerge regarding the site’s tactics, techniques, and procedures.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260308-EC8945- Заголовок сохранённой страницы
- WalletWhitePages — Crypto Wallet Intelligence
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
2 → 3
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of walletwhitepages.com · checked Mar 8, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание