claims-opensea[.]io
“Nur einen Moment…”
claims-opensea.io — Контент недоступний. Уособлення бренду: OpenSea; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); 1 external blocklist match (ScamSniffer); PhishDestroy score 97/100. Реєстратор: PDR.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, claims-opensea.io, was identified as a crypto scam impersonating OpenSea, a well-known NFT marketplace. Registered on September 09, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, the domain has since been taken offline. Infrastructure analysis reveals it was hosted behind Cloudflare (AS13335), resolving to IP 104.21.28.202, with nameservers adam.ns.cloudflare.com and stella.ns.cloudflare.com. No SSL certificate was detected, and the page title 'Nur einen Moment…' suggests a temporary or intermediate status, though the exact content remains unanalyzed.
Detection data indicates elevated risk: 14 of 95 security vendors on VirusTotal flagged the domain, and it appears on two security blocklists (PhishDestroy, ScamSniffer). AlienVault OTX lists it in two threat intelligence pulses, reinforcing its classification as a crypto scam. Scamadviser assigned a trust score of 1/100, further corroborating malicious intent. Defenders should treat this domain as confirmed malicious.
While it is currently offline, historical resolution to Cloudflare IPs and its presence in threat intelligence feeds warrant blocking at the DNS or proxy level. No evidence of a phishing kit or specific payload is available, but the OpenSea impersonation aligns with common crypto wallet drainer tactics. Monitor for re-registration or related domains using similar naming patterns (e.g., 'claims-opensea', 'opensea-support'). If internal logs show connections to 104.21.28.202 during the active period, investigate for potential credential exposure or unauthorized transactions.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Криміналістичні дані
Аналіз VirusTotal
Докази та зовнішні звіти
“Phishing website!”
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога