defi-eth7[.]cc
“ETH 2.0”
Kanıt özeti
Analysis of the domain defi-eth7.cc, created on October 08, 2025 and registered through Gname.com Pte. Ltd., shows a clear pattern of brand impersonation targeting Trust Wallet users. The site was hosted on Cloudflare’s network (ASN 13335) and resolved to IP address 172.67.158.116, a location identified as the United States. No TLS certificate was present, indicating the site operated without HTTPS encryption. The page title returned by the server was "ETH 2.0," which aligns with the crypto‑focused scam type observed in the intelligence.
The domain has been flagged by 13 of 95 security vendors on VirusTotal and appears on two external blocklists, specifically PhishDestroy and ScamSniffer. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious assessment. Current infrastructure checks indicate the domain is taken offline, but the historical record remains relevant for threat‑intel correlation.
Defenders should continue to block the domain at DNS and proxy layers, monitor the associated IP range for any re‑use, and update detection signatures to include the observed page title and lack of SSL. Ongoing observation of the registrar and nameserver pair – rajeev.ns.cloudflare.com and saanvi.ns.cloudflare.com – is recommended in case the infrastructure is resurrected under a new front. The combination of brand impersonation, unsigned HTTPS, low trust scoring, and multiple vendor detections makes defi-eth7.cc a high‑confidence indicator of a crypto‑related phishing campaign targeting Trust Wallet users.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin