nftlucky-box15[.]vercel[.]app
“Deployment Unavailable”
nftlucky-box15.vercel.app — İçerik kullanılamıyor. Dolandırıcılık türü: Nft Scam. Kanıt özeti: VirusTotal 16/93 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: Tucows.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
The domain nftlucky-box15.vercel.app was registered through Tucows Domains Inc. on February 21, 2026 and is currently listed as offline, returning an HTTP 451 status code with the page title “Deployment Unavailable.” Technical fingerprinting shows the site is hosted on Vercel infrastructure, identified by the IP address 216.198.79.195, which belongs to Amazon.com, Inc. (AS16509) in the United States. The SSL certificate is issued by Google Trust Services under the WR1 designation, and HTTP responses include an HSTS header, indicating enforced HTTPS usage. Intelligence sources classify the activity as an NFT‑related crypto drainer, consistent with the “NFT Scam” label provided.
The domain appears on four security blocklists and has been flagged by multiple industry‑wide protective services, including PhishDestroy, Polkadot, Enkrypt, and Codeesura. VirusTotal analysis recorded detections from 16 of 93 scanning engines, reinforcing the malicious assessment. While the site itself is not presently serving content, the combination of recent registration, Vercel hosting, TLS configuration, and multiple blocklist entries suggests a deliberate attempt to lure victims into fraudulent NFT transactions or wallet credential harvesting.
Uncertainty remains regarding the specific payload or social engineering vectors employed, as the content behind the deployment page has not been captured. Defensive teams should continue to monitor the domain for any re‑activation, enforce DNS‑level blocking based on the listed IP and hostnames, and update endpoint protection signatures to reflect the observed blocklist and VirusTotal detections. Organizations that interact with NFT platforms should treat any communications referencing this domain as hostile and advise users to avoid any links or requests originating from it.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org %100 güvenVirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of nftlucky-box15.vercel.app · checked Mar 2, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin