safepal-wallet-app[.]cc
“Safepal Wallet - Official Setup, Download, Restore & Support Guide”
safepal-wallet-app.cc — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: SafePal; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 89/100. Kayıt kuruluşu: Spaceship.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of the domain safepal-wallet-app.cc, created on November 01, 2025 and registered through Spaceship, Inc., shows a clear pattern of brand impersonation targeting SafePal users. The site employed a Google Trust Services / WE1 SSL certificate, indicating a legitimate‑looking HTTPS presence, and was served from Cloudflare infrastructure (AS13335) with the IP address 172.67.157.161 located in the United States. DNS resolution used Cloudflare name servers lia.ns.cloudflare.com and owen.ns.cloudflare.com, and the site leveraged HTTP/3, suggesting a modern delivery stack. The page title observed, "Safepal Wallet - Official Setup, Download, Restore & Support Guide," aligns with the declared scam type of a crypto scam, reinforcing the intent to lure cryptocurrency‑related victims.
Security telemetry indicates that 13 of 95 VirusTotal scanners flagged the domain, and it appears on a single external blocklist. PhishDestroy has already taken the domain offline, and current status is marked as offline. While the observed evidence confirms the domain’s malicious purpose, details such as the specific phishing kit, payload distribution mechanisms, or victim interaction flows remain unavailable.
Defenders should update intrusion detection signatures to include the domain name, its resolving IP, and associated Cloudflare name servers. Blocking the IP address and the domain at network perimeters, as well as adding the observed DNS entries to threat intelligence feeds, will mitigate exposure. Continuous monitoring of Cloudflare‑hosted assets and periodic re‑scanning of related subdomains are recommended to capture any resurgence or migration of the campaign infrastructure.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin