dexscreenerc[.]com
“dex”
Зведення доказів
PhishDestroy identifies dexscreenerc.com as a live phishing domain masquerading as the legitimate DexScreener service. The infrastructure leverages a deceptive clone of the real DexScreener site—identical branding and layout—to harvest wallet credentials and seed phrases under the guise of token verification. No drainer kit artifacts are yet confirmed, but the page behavior matches classic crypto-draining kits observed in similar campaigns. The domain’s sole purpose is to trick users into connecting wallets and signing malicious transactions that drain funds to attacker-controlled addresses. Victims report sudden token losses minutes after granting permissions, consistent with clipboard or approval-phishing attacks.
Technical indicators confirm high-risk traits: VirusTotal shows 9/95 detections as of latest scan, indicating the domain remains undetected by AV engines. It resolves to IP 188.114.97.3 via a Let’s Encrypt SSL certificate, adding false legitimacy. Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on April 23, 2026—an unusually recent creation likely intended to evade historic blocklists. Google Safe Browsing currently lists the domain as clean, while third-party blocklist aggregators show zero prior detections. These fresh indicators suggest an early-stage campaign still flying under security radars.
Current status is active with no takedown initiated. Immediate action is required: block the domain at DNS/edge levels and flag the IP range. Users should avoid visiting dexscreenerc.com and verify all DexScreener links via official channels. Remaining risk remains high while the domain remains accessible and undetected by major scanners. SOC teams are advised to hunt for related domains and monitor for wallet drain events linked to this campaign.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Збережені докази результату
Результат і атрибуція блокування
- Результат
live_content- Доступність
content_live- Причина
content_served- Упевненість
- 90%
- Перше спостереження
- Останнє спостереження
SHA-256 доказу 36df3c69b56a
Хронологія виявлення
-
Доступність
Перше збережене значення: Невідомо
993d00c35140 -
Доступність
Невідомо → Активний вміст
9d549d6083f8 -
Доступність
Активний вміст → Невідомо
6ed72e3c6a45 -
Доступність
Невідомо → Активний вміст
ab31f48c56f6 -
Доступність
Активний вміст → Невідомо
7cebcfd4071c -
Доступність
Невідомо → Активний вміст
1a596eed0aab -
Доступність
Активний вміст → Невідомо
ca255b61650a -
Доступність
Невідомо → Активний вміст
888c4a30b993 -
Доступність
Активний вміст → Невідомо
d8f7d37d7f95 -
Доступність
Невідомо → Активний вміст
918c8b8007c4
Показати всі (4)
-
Доступність
Активний вміст → Невідомо
afa49a2b04dd -
Доступність
Невідомо → Активний вміст
7db68fd27900 -
Доступність
Активний вміст → Невідомо
e70d6b0bd31a -
Доступність
Невідомо → Активний вміст
36df3c69b56a
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 24.04.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 4 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of dexscreenerc.com · checked Apr 24, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога