ecosystems-megaeth[.]app
“Road to TGE | MegaETH”
The domain ecosystems‑megaeth.app was registered on 2026‑05‑03 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently resolving to the Cloudflare address 104.21.72.4 located in Canada. The site presents a valid TLS certificate issued by Let’s Encrypt (E7) and returns HTTP 200 for the page titled “Road to TGE | MegaETH”.
Infrastructure analysis shows the domain is served from Cloudflare’s network, using the authoritative name servers destiny.ns.cloudflare.com and yichun.ns.cloudflare.com. The web application stack includes Node.js running on Express, with integrations to Apple iCloud Mail, Google Sign‑in, Apple Sign‑in, Salesforce, Amazon Web Services, and Stripe, indicating an attempt to mimic legitimate financial and identity services.
Threat intelligence classifies the site as a generic phishing campaign targeting cryptocurrency investors. VirusTotal records a single positive detection out of 95 scanned vendors, while Gridinsoft assigns a trust score of 0 / 100. The domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, confirming its malicious reputation despite the low vendor‑level detection count.
Defenders should add ecosystems‑megaeth.app and its resolved IP 104.21.72.4 to URL filtering and network‑level deny lists. Monitoring of DNS queries for the associated Cloudflare name servers can provide early warning of related infrastructure reuse. Given the presence of legitimate‑looking sign‑in services, endpoint controls that validate the authenticity of OAuth flows and payment redirects are advised. Continuous re‑evaluation of the domain’s status is recommended, as the low detection count does not preclude rapid escalation.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Перевірка за блок-листами
Джерел: 10 · синхронізовано 10.08.2026
Хронологія виявлення
Збережені спостереження у хронологічному порядку.
-
Доступність
Доступність: уперше зафіксовано як unknown
993d00c35140 -
Доступність
Доступність: unknown → live_content
816e41c42488 -
Доступність
Доступність: live_content → unknown
e5f0b76420b2 -
Доступність
Доступність: unknown → live_content
2e60eea1800b -
Доступність
Доступність: live_content → unknown
7cebcfd4071c -
Доступність
Доступність: unknown → live_content
1007d846aaac -
Доступність
Доступність: live_content → unknown
ca255b61650a -
Доступність
Доступність: unknown → live_content
1be4aa23154a -
Доступність
Доступність: live_content → unknown
d8f7d37d7f95 -
Доступність
Доступність: unknown → live_content
8507e7f1e5fe
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено технологій із високою впевненістю: 13
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога