VirusTotal
10 / 89 engine detections
Raporu açsimat-de-la-valldigna.rrhh.opensea.com.es: OpenSea taklidi; PhishDestroy tarafından 2026-09-01 tarihinde tespit edildi. Risk: kritik (95/100). Durum: Bilinen son aktif. Barındırma: Amazon.com, Inc. VirusTotal: 10/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA”
OpenSea taklidi: simat-de-la-valldigna.rrhh.opensea.com.es — Bilinen son aktif (HTTP 302). Kanıt özeti: VirusTotal 10/89 (ChainPatrol, BitDefender, CRDF…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
10 / 89 engine detections
Raporu açZararlı
Raporu açtopluluk referansı yok
Raporu aç80/100
Raporu açTehdit işareti yok
Raporu açKötü amaçlı işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
This site is a fraudulent NFT platform that abuses the OpenSea brand and domain styling to deceive NFT collectors and crypto wallet users. PhishDestroy first identified it on 2026-09-01, and as of 2026-10-19 it remains live and reachable. The domain construction — embedding "opensea" inside a long subdomain chain ending in ".com.es" — is designed to look credible at a glance while bypassing simple brand-matching filters. The page title reads "Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA", which describes a Spanish municipal payroll portal rather than an NFT marketplace; this conflicts with the OpenSea NFT scam classification.
Fake OpenSea mint and marketplace scams typically present victims with a convincing replica of the genuine OpenSea interface, inviting them to connect their crypto wallet to mint an NFT, claim a drop, or complete a transaction. Once a wallet is connected, the site requests a signature or approval that grants the attacker permission to transfer tokens and NFTs out of the victim's wallet. The victim loses digital assets — NFTs and cryptocurrency — often without any further interaction required after that initial approval. The misleading page title may serve to confuse automated scanners or present a different face to certain visitors.
VirusTotal flagged this domain with 10 detections out of 89 engines checked on 2026-09-15. Vendors confirming the threat include ChainPatrol, BitDefender, CRDF, ESET, Fortinet, G-Data, Seclookup, and SOCRadar — a broad cross-vendor consensus spanning consumer antivirus, enterprise threat feeds, and specialist blockchain-security services. The domain also appears on three independent blocklists: PhishDestroy, MetaMask, and SEAL, meaning MetaMask users receive an in-browser warning before interacting with it.
No registrar record is available for this domain. The site is hosted on Amazon Web Services infrastructure in Germany, resolving to an IP within the Amazon.com network. TLS is provided by Let's Encrypt under the YR2 intermediate, which issues certificates automatically and at no cost, a common choice for short-lived fraud infrastructure.
If you visited this site but did not connect a wallet or enter any credentials, no immediate action is required beyond avoiding the domain. If you connected a wallet, immediately revoke all token and NFT approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you entered personal or financial credentials, change those passwords and alert your financial institution. Security teams and platform operators should add this domain to blocklists and alert users who may have encountered it.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a05e8c-5e32-71fe-be2b-373109608f43 |
|---|---|
| Final url | https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/ |
| Durum | 200 |
| Yönlendirildi | same-domain |
| Redirects | [
{
"to": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
"from": "http://simat-de-la-valldigna.rrhh.opensea.com.es/",
"status": 307
},
{
"to": "https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/",
"from": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
"status": 302
}
] |
| Ip | 3.123.199.169 |
| Ptr | ec2-3-123-199-169.eu-central-1.compute.amazonaws.com |
| Contacted IP addresses | [
"3.123.199.169"
] |
| Asns | [
"16509"
] |
| Countries | [
"DE"
] |
| Document hash | e3dea149c0b8dbb9f12e365cbf45d86dc23543696062965b5a2ec867ef8c47ab |
| Çerezler | [
"JSESSIONID"
] |
| Tls | {
"san": [
"simat-de-la-valldigna.rrhh.opensea.com.es"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "simat-de-la-valldigna.rrhh.opensea.com.es",
"protocol": "TLS 1.2",
"valid_to": "2026-11-25T22:01:47Z",
"valid_from": "2026-08-27T22:01:48Z"
} |
| Alan adı yaşı (gün) | 546 |
| Apex age days | 1607 |
| Tls age days | 4 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 89,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache/2.4.18 (Ubuntu)",
"content-type": "text/html;charset=UTF-8"
} |
Gözlemlenen: · Retrieved:
| Uuid | 71403404-0b60-42bc-a60c-e0df55471d75 |
|---|---|
| Final url | https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/ |
| Durum | 200 |
| Yönlendirildi | https-only |
| History | [
{
"url": "http://simat-de-la-valldigna.rrhh.opensea.com.es/",
"status": 307
},
{
"url": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
"status": 302
},
{
"url": "https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/",
"status": 200
}
] |
| DOM structure hash | a5e52142fd2f9a30976831f96ce8b571105dba071d3b01de0e681a9e2a883238 |
| Document hash | e3dea149c0b8dbb9f12e365cbf45d86dc23543696062965b5a2ec867ef8c47ab |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "simat-de-la-valldigna.rrhh.opensea.com.es",
"type": "A",
"value": "3.123.199.169"
}
] |
| DNSSEC geçerli | false |
| Ip | 3.123.199.169 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
Hayır. PhishDestroy simat-de-la-valldigna.rrhh.opensea.com.es alan adını OpenSea taklidi olarak sınıflandırıyor (risk: kritik, 95/100); ilk kez 2026-09-01 tarihinde tespit edildi. VirusTotal: 10/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. simat-de-la-valldigna.rrhh.opensea.com.es üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Son kontrol
Konum, IP ağını ifade eder.
5f81c05a4c4a3a47d21f52abdf6e206b3f2e66a9bcf6dc898c0460d8b4c03af0simat-de-la-valldigna.rrhh.opensea.com.esKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı simat-de-la-valldigna.rrhh.opensea.com.es · checked Sep 1, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
redirect: raw=redirect_302; http=302; via=https_proxy; location=https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/; server=Apache/2.4.18 (Ubuntu)
simat-de-la-valldigna.rrhh.opensea.com.es
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
Bilinmiyor→redirected
http_redirect
redirected
http_redirect
9→10
0→9
Erişilebilir
Tehdit işareti yok
Kaynağı görüntüle10/89 engine detections
Kaynağı görüntülesimat-de-la-valldigna.rrhh.opensea.com.es
Kaynağı görüntülePage captured
Kaynağı görüntüle38 kayıtlı benzer alan adı
1 topluluk raporu
KategoriPHISHING
Blacklist from Phishfort
Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
simat-de-la-valldigna.rrhh.opensea.com.es)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.