Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

asteroidshiba-erc[.]com

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 4/94 Збережений список блокувань відповідає: 2 Тип шахрайства: Crypto Drainer Останній відомий активний
OTX: 1 ref 15.06.2026

Зведення доказів

КРИТИЧНИЙ
Evidence score
83/100

PhishDestroy's investigation identifies asteroidshiba-erc.com as a sophisticated crypto drainer phishing domain. The site was engineered to impersonate a legitimate cryptocurrency project, tricking visitors into connecting their wallets and approving malicious transactions. Once a user connected their wallet, the drainer would automatically sweep tokens and NFTs to attacker-controlled addresses. This type of threat specifically targets holders of Shiba Inu and ERC-20 tokens, leveraging the domain's name to appear authentic.

Technical evidence confirms the malicious nature of this domain. VirusTotal analysis shows 3 out of 95 security vendors flagged it, indicating significant detection by the security community. The domain was created on April 22, 2026, and registered through GoDaddy.com, LLC, with an SSL certificate issued by GoDaddy Secure Certificate Authority. It resolved to IP address 15.197.148.33 and appears on 3 security blocklists. AlienVault OTX includes it in 1 threat intelligence pulse, further corroborating its association with phishing campaigns. The site has since been taken offline, but the infrastructure may be reused.

Users who visited asteroidshiba-erc.com and connected their wallets should immediately revoke all token approvals using a revoke tool like Etherscan's Token Approval Checker or Revoke.cash. Transfer remaining funds to a new, secure wallet that has never interacted with the site. Monitor accounts for any unauthorized transactions and consider using a hardware wallet for future interactions. PhishDestroy advises always verifying URLs through official project channels and never connecting wallets to unknown sites. Report any losses to local authorities and blockchain analytics firms.

VirusTotal
VirusTotal
4 det.
OTX references
Сертифікат TLS
GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2
Вік
4 mo
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 4 / 94 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 37d WHOIS 4 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
7/9

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

8 зовнішніх джерел під наглядом Збігів немає

Аналітика доменів

Домен
Сервер / ASN AS16509 Amazon.com, Inc.
Репутація IP IP abuse confidence 32/100 19 reports checked 13.07.2026
IP-адреса 15.197.148.33 CA
ГеолокаціяCA Montreal, CA
МережаAS16509 · AWS Global Accelerator (GLOBAL)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 22.04.2026 (110d)
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено15.06.2026
Сервери іменns76.domaincontrol.com
Відбиток TLS
Спостереження TLSдіє з 17.09.2025перевірено 23.04.2026
Сертифікат TLS
Valid transport encryption · Виданий GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 · valid for 37 days
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
Seclookup

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/asteroidshiba-erc.com"
  title="PhishDestroy threat report for asteroidshiba-erc.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.