Güvenlik raporuna geç
Checked 09.08.2026 Ref 2EA6BA06

MALICIOUS — CRITICAL

wallet-secuxtech[.]org

wallet-secuxtech.org was registered through Tucows Domains Inc.

100/100 evidence score · Critical
VirusTotal
16/95
Blocklists
5 · MetaMask, Polkadot
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-23 23:10 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Bir eşleşme bildiren genel engellenenler listeleri: 5. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

wallet-secuxtech.org — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 1 alert; 5 external blocklist matches; PhishDestroy score 100/100. Kayıt kuruluşu: Tucows.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref 2EA6BA06

wallet-secuxtech.org Check — Crypto Drainer

wallet-secuxtech.org was registered through Tucows Domains Inc. on January 03, 2026.

wallet-secuxtech.org was registered through Tucows Domains Inc. on January 03, 2026. The site resolves to the Cloudflare edge address 104.21.18.40, which is associated with Cloudflare, Inc. in Canada. The domain is currently taken offline, but historical observations show it was hosted behind Cloudflare and served HTTP/3 traffic. The page title returned from the site was “SecuXess”, and the front‑end stack included Lodash, jsDelivr, jQuery, and Google Hosted Libraries, indicating a typical JavaScript‑heavy web application. Security telemetry indicates the domain is linked to a crypto‑drainer campaign.

It has been blocked by multiple cryptocurrency wallet extensions, including PhishDestroy, MetaMask, Polkadot, SEAL, and Enkrypt, confirming that the site attempted to interact with wallet software. VirusTotal recorded 16 positive detections out of 95 scanned vendors, and the domain appears on six public blocklists. AlienVault OTX references the domain in nine distinct threat‑intel pulses, reinforcing its classification as malicious. Reputation scoring from Gridinsoft assigned a trust score of 0 out of 100, and the domain is listed on multiple blocklists, further evidencing its malicious intent. The nameservers dorthy.ns.cloudflare.com and venkat.ns.cloudflare.com belong to Cloudflare’s DNS service, which does not provide any mitigation of the underlying malicious content.

Because the site is already offline, immediate mitigation focuses on preventing future resolution attempts and ensuring that endpoint protections continue to block the domain. Defenders should add the domain to local deny lists, confirm that browser extensions and wallet applications maintain up‑to‑date blocklists, and monitor for any resurrection of the domain on alternative hosting providers. Continuous observation of the associated IP address 104.21.18.40 is advisable, as the address may be reused for other malicious infrastructure.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
1 threat alert
OTX references
URLScan
URLScan
Yaş
7 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 16 / 95 URLQuery 1 threat-system alert PhishStats kontrol edilmedi OTX 9 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 7 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU wallet-secuxtech.org malicious Sinkholed

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
14/15

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
SecuXess

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
IP adresi 104.21.18.40 CDN
Coğrafi konumCA Toronto, CA
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 03.01.2026 (217d)
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 30 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi24.03.2026
DOM Analysisanalyzed 24.03.2026score 100/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Ad sunucularıvenkat.ns.cloudflare.com
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Teknolojiler · 6 identified
Lodash
J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Google Hosted Libraries
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 95 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of wallet-secuxtech.org · checked Mar 24, 2026

89
Needs Work
Performance
FCP
2.73s
First Contentful Paint
LCP
2.73s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/wallet-secuxtech.org"
  title="PhishDestroy threat report for wallet-secuxtech.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.