Gname.com Pte. Ltd.
Безопасность домена и анализ угроз
wlfisame.com
“WLFI Wallet - Secure Your Cryptocurrencies with WLFI.co”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 22/93
Олицетворение бренда: Arbitrum
Actions
API
Краткий обзор отчёта
wlfisame.com — Контент недоступен. Олицетворение бренда: Arbitrum; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 22/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Certego); PhishDestroy score 100/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain wlfisame.com was registered on 11 January 2026 via Gname.com Pte. Ltd. and resolves to IP 104.21.72.233, which is hosted by Cloudflare (ASN 13335) in the United States. The site presented the page title “WLFI Wallet – Secure Your Cryptocurrencies with WLFI.co”, indicating a crypto‑wallet narrative that mimics the WLFI brand and is explicitly positioned to lure users of the arbitrum ecosystem, as indicated by the listed brand target. The SSL certificate presented as “WE1”, a generic identifier that does not correspond to a trusted certificate authority, further reduces confidence in the site’s legitimacy. The infrastructure has been flagged by multiple security services. It appears on one security blocklist and is actively blocked by PhishDestroy.
Gridinsoft assigned a trust score of 0 out of 100, indicating the highest level of suspicion. VirusTotal reports that 22 of 93 scanning engines flagged the domain as malicious, reinforcing the suspicion of a crypto‑related scam. AlienVault OTX records the domain in two separate threat‑intel pulses, suggesting that it has been observed in broader malicious campaigns. The risk level is classified as elevated and the current operational status is offline, implying that the site has been taken down or otherwise rendered inaccessible. Defenders should treat any traffic to wlfisame.com as hostile.
Network perimeter controls should block resolution to 104.21.72.233, and email gateways should quarantine messages that reference the WLFI wallet theme or the arbitrum brand. Incident response teams should search endpoint logs for recent connections to the domain or its IP address, especially from the period following its creation in January 2026. Because the site is already offline, monitoring should focus on potential re‑hosting attempts using the same domain or similar naming patterns.
VirusTotal
22 det.
OTX references
URLScan
Сертификат TLS
Просрочен или не проверен -157d
Возраст
8 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Охват данных
VirusTotal
22 / 93
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
checked — no match recorded
OTX
2 community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
8 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Криминалистическая аналитика
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/13
Статус в публичных блок-листах
Сбор доказательств
Live Snapshot
2026-02-26 23:20 UTC
Вредоносный · 22/93 engines
IP: 104.21.72.233
Gname.com Pte. Ltd.
246d old
Статус в публичных блок-листах
Сохранённый снимок · 2 sources
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
OTX Tags
discordphishingrobloxscamscamssteam
Регистратор
Gname
(SG)
(SG)
IP-адрес
104.21.72.233
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 11.01.2026 (246d) — Expires 11.01.2027
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysis
IoC Extraction
TLS Observation
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
22 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Certego
Cluster25
CRDF
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
«Касперский»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Infrastructure map · wlfisame.com
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Content matches 4
Тот же регистратор: Gname 6
fn-locker.net Arbitrum impersonation 8
These domains also target Arbitrum users. View all Arbitrum threats →
gmx-appvoting.com Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
winboxlog01.com 
sonichecks.com Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание