blockfabric.dev
“BlockFabric - Blockchain Smart Contracts Manager”
BlockFabric.dev is a crypto drainer impersonating a blockchain smart contract manager. VirusTotal shows 0/95 detections despite active phishing.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
PhishDestroy identifies www.blockfabric.dev as a live crypto drainer targeting blockchain developers. This fraudulent site mimics the legitimate BlockFabric platform to trick users into connecting wallets and signing malicious transactions that drain crypto assets.
This domain was flagged with a 0/95 VirusTotal detection score as of the latest scan, indicating no antivirus engines have yet flagged its malicious payload. The site resolves to IP 66.33.60.129 and uses a Let's Encrypt SSL certificate to appear legitimate. The page title deliberately mimics legitimate blockchain tools with 'Blockchain Smart Contracts Manager' to deceive security researchers and potential victims alike.
Anyone who visited this domain should immediately disconnect their wallet from any dApps, revoke any suspicious token approvals through tools like revoke.cash, and scan their devices with Malwarebytes and Windows Defender. Do not interact with any prompts or transaction requests from this site. Report the domain to your browser's safe browsing program and warn your crypto community about this active drainer.
Forensic History & Detection Timeline
-
Domain Status Transition Sep 7, 2026 · 00:16 UTCDomain state transitioned from dead to alive.
-
Domain Status Transition Aug 7, 2026 · 03:29 UTCDomain state transitioned from alive to dead.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Evasion evidence
Cloaking confirmed: scanners and victims see different content
The page served one response to a browser-like visitor and another to a crawler or security scanner. Cloaking exists only to keep reviewers away from the real landing page.
- Stored cloaking flag
- Observed
- Тип маскировки
content_split- Оценка маскировки
- 1/6
- Last cloaking scan
- Server header seen by scanner
Squarespace
Scanner note: parked: raw=parked; http=200; via=https_proxy; server=Squarespace
Сохранённый снимок · 3 sources
Аналитика доменов
Технические деталиDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 8 identified
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of blockfabric.dev · checked Apr 19, 2026
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 19.04.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание