mantlew[.]org
“Bridge Your Rocket-Fueled Assets Seamlessly with Mantle Bridge”
mantlew.org — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 2/93 (G-Data, Gridinsoft); 4 external blocklist matches; PhishDestroy score 82/100. Регистратор: NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain mantlew.org was registered through NameSilo, LLC on 21 February 2026. The site presented the page title "Bridge Your Rocket-Fueled Assets Seamlessly with Mantle Bridge" and is classified as a wallet/seed phishing campaign that impersonates the brand across. The infrastructure exhibits a zero‑trust score (0/100) from Gridinsoft and is listed on five security blocklists.
SSL certificate identified as WE1 was observed, and VirusTotal analysis shows that two of ninety‑three security vendors flagged the domain, indicating partial detection. The domain has been blocked by threat‑intelligence feeds including PhishDestroy, ScamSniffer, Polkadot, Enkrypt, and Codeesura. As of the reporting date the site is taken offline, which halts immediate victim exposure but does not remove the historical risk.
Defenders should continue to monitor blocklist updates, ensure that any references to mantlew.org are scrubbed from internal URL filters, and consider adding the domain to allow‑list exclusions for benign services only after careful verification. Additional investigation is warranted to locate the hosting IP, ASN, or any associated command‑and‑control infrastructure, which were not disclosed in the available intelligence. Until such details are uncovered, security teams are advised to treat any traffic to mantlew.org as malicious, enforce strict URL filtering, and educate users about the specific impersonation of across brand assets associated with the mantlew.org landing page.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание