Güvenlik raporuna geç
Checked 09.08.2026 Ref B274AFF2

MALICIOUS — CRITICAL

opencea-clone-react.vercel.app için kimlik avı ve güvenlik kontrolü

opencea-clone-react[.]vercel[.]app

This domain is flagged as a high-risk crypto wallet drainer, a threat type designed to siphon digital assets from victims' wallets by impersonating legitimate blockchain services.

98/100 evidence score · Critical
VirusTotal
4/94
Blocklists
2 · MetaMask, SEAL
Kullanılabilirlik
Gizlenmiş · ulaşılabilir · HTTP 200
Report / Add Evidence Appeal this listing
2026-06-15 01:18 UTCGizlenmiş · ulaşılabilir · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 4. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

opencea-clone-react.vercel.app — Gizlenmiş · ulaşılabilir (HTTP 200). Dolandırıcılık türü: Crypto Drainer. Kanıt özeti: VirusTotal 4/94 (ChainPatrol, LevelBlue, Seclookup); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 98/100. Kayıt kuruluşu: Vercel.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref B274AFF2

This domain is flagged as a high-risk crypto wallet drainer, a threat type designed to siphon digital assets from victims' wallets by impersonating legitimate blockchain services. Analysis indicates the domain is actively targeting users of decentralized platforms, likely through deceptive smart contract interactions or fake token approval prompts. The infrastructure and naming convention strongly suggest an attempt to mimic OpenSea, a leading NFT marketplace, to exploit user trust and familiarity with the brand. Infrastructure analysis reveals the domain opencea-clone-react.vercel.app was registered through Vercel on March 25, 2026, and currently resolves to the IP address 216.198.79.3, hosted in the United States under Lefkoff Industries. The domain appears on three security blocklists and is actively blocked by at least three major threat intelligence feeds, including PhishDestroy, MetaMask, and SEAL. VirusTotal reports 6 out of 95 security vendors flagging this domain as malicious. The SSL certificate is issued by Google Trust Services (WR1), which, while not inherently malicious, is commonly used in phishing campaigns due to its free availability and legitimacy. Mitigation against this crypto wallet drainer requires immediate action from both end-users and network administrators. Users should revoke any suspicious token approvals or smart contract interactions associated with this domain using blockchain explorers or wallet security tools. Network-level protections should include blocking the domain and its resolving IP (216.198.79.3) at firewalls and DNS resolvers. Organizations should also monitor for outbound connections to this IP or domain in logs, as such activity may indicate compromised endpoints. Wallet providers and decentralized application platforms are advised to integrate real-time blocklist checks to prevent users from interacting with this domain. Given the active status of this threat, proactive measures are critical to preventing asset loss.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
4 det.
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -75d
Yaş
5 mo
Gözlemlenen durum
Gizlenmiş · ulaşılabilir 200
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 4 / 94 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats kontrol edilmedi OTX no community references CF Radarı no data URLScan capture not submitted URLScan verdict değerlendirme yok DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 5 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
7/9
Tehdit Alındı
opencea-clone-react.vercel.app tespit edildi ve kapsamlı analiz için sıraya alındı
15.06.2026
VirusTotal
4/94 recorded on VirusTotal
18.07.2026
Google Safe Browsing
26.03.2026
Engellenenler Listesi Algılama
Şu kaynakta bulunur: 2 blocklists: MetaMask, SEAL
09.08.2026
Forensic Evidence Collected
Stored evidence from stored screenshot
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Complaint Draft Available
Hiçbir gönderim kaydedilmez. Bir taslak oluşturabilir, inceleyebilir ve kendiniz uygun makama gönderebilirsiniz.
DestroyList Yayınlandı
15.06.2026
Monitoring Continues
Etki alanı erişilebilir durumda kalır veya erişimi kısıtlıdır; gelecekteki kontroller bu gözlemi güncelleyebilir.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
Sunucu / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Platform sağlayıcısı Vercel US(US)
IP adresi 216.198.79.3 CDN
Coğrafi konumUS Atlanta, US
AS16509 · Lefkoff Industries
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Cloaking Cloaking Detected Content split · score 1/6
alive_content: raw=ok; http=200; via=https_proxy; server=Vercel
server: Vercel
checked 09.08.2026
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi15.06.2026
TLS Fingerprint
TLS Observationvalid from 26.02.2026scanned 11.04.2026
TLS SAN Domainsvercel.app
Favicon Hash
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Google Trust Services / WR1
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

4 / 94 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 3 detections
ChainPatrol
LevelBlue
Seclookup
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of opencea-clone-react.vercel.app · checked Mar 26, 2026

63
Needs Work
Performance
FCP
2.62s
First Contentful Paint
LCP
16.29s
Largest Contentful Paint
CLS
0.089
Cumulative Layout Shift
TBT
60ms
Total Blocking Time
SI
6.88s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/opencea-clone-react.vercel.app"
  title="PhishDestroy threat report for opencea-clone-react.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>