Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 13 times, most recently ) to abuse@namesilo.com with the evidence stored for the case at that time.
More than 5 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If NameSilo, LLC doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 13 separate notifications over 5 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
xmrwallet[.]com
Проверка домена xmrwallet.com на фишинг и безопасность
“Best Monero Wallet (XMR) - Send & Receive Monero Securely”
xmrwallet.com: VirusTotal — 6 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy first observed xmrwallet.com on Feb 15, 2026. Evidence score: 83/100 (a triage score, not a probability).
Threat signals: 6 of 91 VirusTotal engines flagged the domain on Jul 26, 2026 at 03:03 UTC. External blocklists: 1 match (CryptoFirewall) in the snapshot from Aug 7, 2026 at 02:20 UTC. AlienVault OTX recorded 1 community pulse reference on Mar 1, 2026 at 08:16 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:32 UTC. Cloudflare Radar classified the domain as malicious; no source timestamp was recorded.
The latest probe reached the domain (HTTP 200) on Aug 7, 2026 at 02:34 UTC. Reachability alone does not establish whether the content is safe.
Other observations: Google Safe Browsing recorded no flag on Mar 2, 2026 at 20:57 UTC. URLScan captured the domain on Mar 25, 2026 at 11:38 UTC. Negative or missing results do not establish safety.
Context: registrar NameSilo, LLC, IP address 186.2.165.49. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
Сигналы безопасности
Данные сетевой безопасности Registrar Integrity Alert
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
История жалоб на злоупотребления · 13 stored reports over 83 days · click to expand
-
Report #1 Feb 15, 2026 · 16:48 UTCPhishing Abuse Report: xmrwallet[.]comsupport@namesilo.com
-
Report #2 ICANN CC 67h still active Feb 18, 2026 · 12:11 UTCESCALATION #2 (67h active): Phishing - xmrwallet[.]comsupport@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #3 ICANN CC 91h still active Feb 19, 2026 · 11:58 UTCESCALATION #3 (91h active): Phishing - xmrwallet[.]comsupport@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #4 ICANN CC 164h still active Feb 22, 2026 · 13:45 UTCESCALATION #4 (164h active): Phishing - xmrwallet[.]comsupport@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #5 ICANN CC 196h still active Feb 23, 2026 · 21:45 UTCESCALATION #5 (196h active): Phishing - xmrwallet[.]comsupport@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #6 ICANN CC 213h still active Feb 24, 2026 · 14:05 UTCESCALATION #6 (213h active): Phishing - xmrwallet[.]comsupport@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #7 ICANN CC 420h still active Mar 5, 2026 · 05:15 UTCESCALATION #7 (420h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #8 ICANN CC 500h still active Mar 8, 2026 · 13:04 UTCESCALATION #8 (500h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #9 ICANN CC 597h still active Mar 12, 2026 · 14:16 UTCESCALATION #9 (597h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #10 ICANN CC 644h still active Mar 14, 2026 · 12:51 UTCESCALATION #10 (644h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #11 ICANN CC 691h still active Mar 16, 2026 · 12:37 UTCESCALATION #11 (691h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #12 ICANN CC 1296h still active Apr 10, 2026 · 20:33 UTCESCALATION #12 (1296h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
-
Report #13 ICANN CC 1985h still active May 9, 2026 · 13:13 UTCESCALATION #13 (1985h active): Phishing - xmrwallet[.]comabuse@namesilo.com abuse@verisign-grs.com compliance@icann.org
Технологии · 4 identified
Server-side scripting language designed for web development.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of xmrwallet.com · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Об этом отчете: xmrwallet.com
В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.
Захваченный сайт отображал заголовок страницы “Best Monero Wallet (XMR) - Send & Receive Monero Securely”.
Начиная с 07.08.2026, xmrwallet.com обнаруживался механизмами безопасности 6.
Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание