ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
zkxwallets.com Safety Check — Brand Impersonation Detected
zkxwallets[.]
PhishDestroy identifies zkxwallets.com as a domain engaged in brand impersonation, specifically targeting the zkx brand, with no known drainer kit involvement.
83/100 evidence score · Critical
- VirusTotal
- 1/92
- Blocklists
- 2 · MetaMask, SEAL
- Доступность
- Ошибка сервера · HTTP 502
No capture stored
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
zkxwallets.com — Ошибка сервера (HTTP 502). Олицетворение бренда: Zkx; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 1/92 (Gridinsoft); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Регистратор: Hosting Concepts.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
PhishDestroy identifies zkxwallets.com as a domain engaged in brand impersonation, specifically targeting the zkx brand, with no known drainer kit involvement. The domain has a VirusTotal score of 1/95, was registered through Hosting Concepts B.V. d/b/a Registrar.eu, resolves to the IP address 35.157.26.135, and was created on May 12, 2026, it also appears on 3 security blocklists and has been flagged in 1 threat intelligence pulse on AlienVault OTX.
The technical indicators suggest a potentially malicious intent, with the domain being taken offline, currently, it is not accessible, however, the fact that it was flagged by security vendors and appears on multiple blocklists indicates a need for continued vigilance.
Despite being taken offline, the domain still poses a risk due to its recent creation and the fact that it was able to obtain an SSL certificate from Let's Encrypt, users should remain cautious and verify the authenticity of any website claiming to be associated with the zkx brand, as the threat of brand impersonation remains elevated.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
1 det.
OTX references
Сертификат TLS
Просрочен или не проверен -31d
Возраст
3 mo New
Зафиксированный статус
Ошибка сервера 502
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal
1 / 92
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/13
Угроза устранена
zkxwallets.com обнаружены и помещены в очередь для полного анализа
VirusTotal
1/92 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Brand Impersonation
Impersonation of Zkx
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 502); причина не была установлена независимо.
Site Came Back Online
Domain is responding again — monitoring resumed
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 502); причина не была установлена независимо.
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Доступность не подтверждена
Последний ответ недостаточен для классификации текущего наличия.
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
AS16509 Amazon.com, Inc.
Репутация IP
abuse score 16/100 93 reports checked 13.07.2026
Регистратор
Hosting Concepts
(NL)
(NL)
РегистрацияСоздано 12.05.2026 (88d · New)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнdns4.p02.nsone.net
TLS Fingerprint
TLS Observationvalid from 10.04.2026scanned 12.05.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Content matches 1
Shared IP 35.157.26.135 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Hosting Concepts 6
thegenesiscapitalfx.com 
globautotech.com 
polymarketchile.cl Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
lizsbs.shop