Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@vercel.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
wedefine[.]ai
“wedefine.ai — Focused apps for a noisy world”
wedefine.ai — Скрытый · достижимый. Тип мошенничества: Crypto Drainer. Сводка доказательств: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 93/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, wedefine.ai, is currently under investigation for operating as a crypto drainer, a type of malicious infrastructure designed to siphon cryptocurrency from victim wallets through deceptive transaction prompts or smart contract exploits. No specific drainer kit or brand impersonation has been confirmed at this stage, but the domain exhibits characteristics consistent with wallet-draining campaigns, including the use of privacy-focused registration and minimal detection on public scanning platforms.
Infrastructure analysis reveals the following technical indicators: the domain resolves to IP address 216.198.79.65, was registered on April 13, 2026, and is hosted behind Cloudflare, Inc. The SSL certificate is issued by Let's Encrypt, a common choice for both legitimate and malicious domains. As of the latest scan, VirusTotal reports 0 detections out of 95 security engines, and the domain is not currently listed on Google Safe Browsing or other major blocklists. The creation date is notably in the future, suggesting potential inaccuracies in WHOIS data or deliberate obfuscation of domain provenance.
The domain remains active and unblocked across most security platforms, with no confirmed takedown or sinkholing efforts observed. Users are advised to treat wedefine.ai as high-risk for cryptocurrency transactions, particularly if prompted to connect wallets or sign smart contracts. Wallet interactions should be avoided until further analysis confirms the domain's legitimacy. Organizations are encouraged to monitor network traffic for connections to 216.198.79.65 and implement DNS-based blocking as a precautionary measure. Given the lack of detections, this domain may represent an emerging threat, warranting continued scrutiny.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 6 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиVercel is a cloud platform for static frontends and serverless functions.
vercel.com 100% уверенностиNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of wedefine.ai · checked Jun 29, 2026
Доказательства и внешние отчеты
PD-20260629-A72658 Recipient: abuse@vercel.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание