Перейти до звіту про безпеку
Checked 09.08.2026 Ref 93DB3050

MALICIOUS — CRITICAL

Перевірка домену blockchainsresolver.xyz на фішинг і безпеку

blockchainsresolver[.]xyz

The domain blockchainsresolver.xyz is flagged as a phishing threat, specifically targeting cryptocurrency users.

83/100 evidence score · Critical
VirusTotal
6/92
Blocklists
No stored match
Доступність
Доступно · доступ обмежено · HTTP 403
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

blockchainsresolver.xyz — Доступно · доступ обмежено (HTTP 403). Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 6/92; Spamhaus DBL_PHISH; PhishDestroy score 83/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 93DB3050

The domain blockchainsresolver.xyz is flagged as a phishing threat, specifically targeting cryptocurrency users. Despite its current offline status, it has already been identified by 2 out of 92 vendors on VirusTotal as malicious. The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED and hosted by Cloudflare, Inc., with an IP located in Canada.

Phishing domains like blockchainsresolver.xyz exploit the narrow window between domain registration and widespread detection by antivirus databases. This domain was detected by PhishDestroy and added to public blocklists, highlighting its potential threat to unsuspecting users. The use of Let's Encrypt for SSL certification is common among malicious actors seeking to lend legitimacy to their fraudulent operations.

The quick takedown of blockchainsresolver.xyz suggests effective intervention, but its initial presence underscores the persistent threat posed by phishing domains in the cryptocurrency sector. Such domains aim to deceive users into divulging sensitive information, often leading to financial loss. Continued vigilance and timely detection are crucial in mitigating these risks.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
6 det.
OTX references
Сертифікат TLS
Let's Encrypt / E8 3d
Вік
3 mo New
Зафіксований статус
Доступно · доступ обмежено 403
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 6 / 92 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 3d WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11
Загроза виявлена
blockchainsresolver.xyz виявлено та додано до черги для повного аналізу
15.06.2026
VirusTotal
6/92 recorded on VirusTotal
12.07.2026
Google Safe Browsing
19.05.2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
19.05.2026
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Site Came Back Online
Domain is responding again — monitoring resumed
05.08.2026
Content Observed Unavailable
Моніторинг зафіксував недоступну відповідь (HTTP 403); причина не була незалежно встановлена.
04.08.2026
Complaint Draft Available
Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.
Опубліковано список «DestroyList»
15.06.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
IP-адреса 172.67.144.197 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 18.05.2026 (82d · New)
Статус HTTP403 Forbidden
Elapsed Since First Report 50 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
Сервери іменshane.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 15.05.2026scanned 19.05.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-09 01:48:56 UTC

Primary outcome Provider block observed reason: Cloudflare anti-phishing block 95% confidence
Attribution Cloudflare mechanism: Phishing Interstitial source: Current Http Probe
Evidence layers Availability: Provider blocked Content: Provider blocked DNS: Resolved Registration: Active
Latest HTTP observation Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-08-09 01:48:56 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-15 23:59:59 UTC checked 2026-08-05 19:08:15 UTC
Observed timeline last reachable: 2026-08-08 22:14:47 UTC current episode first observed: 2026-08-09 01:48:56 UTC observed RIP window: 2026-08-08 22:14:47 UTC → 2026-08-09 01:48:56 UTC · 3.57h midpoint estimate ≈ 2026-08-09 00:01:51 UTC · precision high · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 92 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/blockchainsresolver.xyz"
  title="PhishDestroy threat report for blockchainsresolver.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.