Перейти до звіту про безпеку
Checked 09.08.2026 Ref 25B67AAD

MALICIOUS — CRITICAL

grabber[.]cy

16 of 91 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL); the latest stored check returned HTTP 502.

95/100 evidence score · Critical
VirusTotal
16/91
Blocklists
2 · MetaMask, SEAL
Доступність
Контент недоступний · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-27 12:00 UTCКонтент недоступний · HTTP 502
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

grabber.cy — Контент недоступний (HTTP 502). Уособлення бренду: Binance; Тип шахрайства: Wallet/seed Phishing. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; Spamhaus DBL_MALWARE; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Ucy.ac.cy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Digest

Assembled from recorded evidence

Ref 25B67AAD

grabber.cy is classified critical with an evidence score of 95/100. 16 of 91 security engines flagged the domain; 2 public blocklists listed it (MetaMask, SEAL). Registration metadata recorded via Ucy.ac.cy, hosted on 172.67.143.147 (CLOUDFLARENET - Cloudflare, Inc., US, US). The latest stored check on 9 Aug 2026 returned HTTP 502 and includes a capture. 1 outgoing abuse report is recorded, most recently on 14 Feb 2026.

Stored generated summary (templated)mistral · 23.07.2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

Analysis of grabber.cy indicates a high-risk domain associated with a C++-based infostealer targeting cryptocurrency wallet credentials. The domain was registered on February 21, 2026, through Ucy.ac.cy and impersonates Binance, as confirmed by the page title 'TOK Grabber - Professional C++ Infostealer' and the scam classification 'Wallet/Seed Phishing.' Detection coverage is moderate: 14 of 91 security vendors on VirusTotal flagged the domain, and it appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 39/100, further supporting its malicious classification. Infrastructure analysis reveals the domain resolves to 172.67.143.147, hosted on Cloudflare's network (AS13335) in the US.

The site employs PHP, Tailwind CSS, and Cloudflare Browser Insights, with HTTP/3 support enabled. The SSL certificate is private, limiting further inspection. Nameservers include autumn.ns.cloudflare.com, cy-ns.anycast.pch.net, estia.ics.forth.gr, and ns31.rcode0.ne, suggesting a mix of commercial and academic DNS providers. As of July 23, 2026, the domain is offline, but historical evidence confirms its role in seed-phishing campaigns.

Defenders should treat this domain as confirmed malicious and prioritize blocking it at DNS and proxy layers. No additional payloads or lateral movement indicators are currently associated with this infrastructure. Further investigation into the C++ infostealer's distribution methods and command-and-control servers is recommended.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
3 threat alerts
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Gridinsoft
39/100
Сертифікат TLS
Private / *
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних13 recorded checks
VirusTotal 16 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 3502d WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 39/100
Сигнали безпеки
GS Gridinsoft Analysis 39 / 100
Hosting SSL Certificate Blacklisted
Розвіддані з мережевої безпеки
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS anondrop.net malicious Sinkholed
Hagezi Threat Feed anondrop.net malicious Sinkholed
DNS4EU anondrop.net malicious Sinkholed
Stored URLQuery scan evidence · Feb 14, 2026 16:42 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Security threats Malware Malware Security Risks
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
22/22
Sent Report Recorded
Stored sent-report record for registrar Ucy.ac.cy, hosting provider, 2 abuse contacts
christos@ucy.ac.cyconstantinou.j.savvas@ucy.ac.cy
14.02.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/tokstealerr
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Ucy.ac.cy
Контакт для скаргchristos@ucy.ac.cy, constantinou.j.savvas@ucy.ac.cy
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для grabber.cy →
IP-адреса 172.67.143.147 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP502 Error
Час до першої недоступності 16 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено14.02.2026
DOM Analysisanalyzed 23.04.2026score 95/10010 brand signals
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
Submitted URLhttp://grabber.cy/
Сервери іменautumn.ns.cloudflare.comcy-ns.anycast.pch.netestia.ics.forth.grns31.rcode0.netns4.apnic.netrazvan.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 14.03.2026scanned 15.03.2026
Case ID
Заголовок сторінки
TOK Grabber - Professional C++ Infostealer
Impersonates
Binance Coinbase Discord Ethereum Exodus Keplr MetaMask Phantom +2
Сертифікат TLS
Valid transport encryption · Виданий Private / * · valid for 3502 days
Технології · 5 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of grabber.cy · checked Mar 2, 2026

73
Needs Work
Performance
FCP
3.2s
First Contentful Paint
LCP
3.2s
Largest Contentful Paint
CLS
0.268
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.2s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 16 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft 39 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260214-D5DC42 Recipient: christos@ucy.ac.cy
Page title stored with report: TOK Grabber - Professional C++ Infostealer
Blocklist hits included with submission: MetaMask, SEAL
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/grabber.cy"
  title="PhishDestroy threat report for grabber.cy"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>