cryptoslam-ir[.]io
“Cryptoslam”
On July 25, 2026 analysts observed that the domain cryptoslam-ir.io is currently offline but was previously associated with a high‑risk generic phishing campaign. The domain was registered through Dynadot LLC and its creation date is recorded as January 27, 2026. Infrastructure analysis shows the domain resolved to the IP address 104.21.27.163, which belongs to AS13335 operated by Cloudflare, Inc., located in the United States. DNS resolution used the Cloudflare authoritative nameservers ali.ns.cloudflare.com and eric.ns.cloudflare.com, indicating the use of Cloudflare’s CDN and security services.
The web application stack identified Vue.js, HTTP/3, Cloudflare Browser Insights, and HTTP Strict Transport Security (HSTS), suggesting a modern front‑end framework hosted behind Cloudflare’s edge. Reputation data from Gridinsoft assigned a trust score of 0 out of 100, reflecting an extremely low confidence in the domain’s legitimacy. VirusTotal scans reported that ten of ninety‑four security vendors flagged the domain as malicious, reinforcing the suspicion of malicious intent. Independent blocklist monitoring recorded the domain on three security blocklists, and it was explicitly blocked by PhishDestroy, MetaMask, and SEAL, indicating recognition by multiple anti‑phishing and crypto‑wallet security solutions.
The page title returned by the server was "Cryptoslam," but no further content analysis is available. Given the combination of a newly created domain, low trust score, multiple vendor detections, and blocklist inclusion, defenders should continue to monitor any residual DNS or IP activity linked to 104.21.27.163, enforce blocklist rules that already contain cryptoslam‑ir.io, and consider adding the domain to internal deny lists.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | cryptoslam-ir.io/assets/index.3042f21d.js |
malware | Detects file containing Telegram Bot API |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
Джерел: 10 · синхронізовано 10.08.2026
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of cryptoslam-ir.io · checked Mar 16, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога