kryllion[.]io
“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | KRYLLION”
Kanıt özeti
The domain www.kryllion.io was registered on February 21, 2026 and is currently taken offline. Infrastructure analysis shows it resolved to the IP address 104.21.34.20, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The site presented a TLS certificate labelled WE1, indicating the use of a generic or possibly self‑signed certificate rather than a brand‑validated credential. The page title retrieved from the site, "Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | KRYLLION," explicitly references Ethereum and positions the service as a cryptocurrency exchange, matching the classified scam type of a crypto scam that impersonates the Ethereum brand.
Detection data reveal that three of ninety‑three security vendors on VirusTotal flagged the domain, and the site appears on a single external security blocklist. PhishDestroy has also blocked the domain, confirming its designation as a malicious resource. Gridinsoft assigned a trust score of 0 out of 100, reflecting an extreme lack of credibility. While the domain is no longer reachable, the observed indicators—registration date, hosting on a shared Cloudflare edge, low trust score, and brand‑impersonation page title—suggest a short‑lived phishing operation targeting cryptocurrency users.
Uncertainty remains regarding the specific phishing kit or any credential‑harvesting forms that may have been hosted, as no detailed page content or payload analysis is available. Defenders should proactively add www.kryllion.io to internal deny lists, monitor the associated IP range for re‑use, and watch for future domains that reuse the KRYLLION branding or similar Ethereum‑related titles. Continuous threat‑intel feeds should be consulted for any re‑appearance of the domain or related infrastructure, and network traffic to Cloudflare‑hosted IPs matching the observed pattern should be scrutinized for anomalous crypto‑related activity.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Adli İstihbarat
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin