Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@vercel.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
hackedwalletrecovery[.]com
“Hacked Wallet Recovery | Secure Ethereum Asset Recovery Tool”
hackedwalletrecovery.com — Прикритий · доступний. Уособлення бренду: Ethereum; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); URLQuery 2 alerts; cloaking observed; PhishDestroy score 86/100. Реєстратор: Amazon.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain is flagged as an elevated-risk Ethereum crypto drainer, a specialized form of brand impersonation designed to deceive users into surrendering wallet credentials or signing malicious transactions. The site masquerades as a legitimate wallet recovery service, exploiting victims of prior cryptocurrency theft by promising asset restoration in exchange for access to private keys or seed phrases. Analysis indicates the domain hackedwalletrecovery.com was registered through Amazon Registrar, Inc. on February 21, 2026, and resolves to IP address 76.76.21.21. It appears on one security blocklist and is blocked by PhishDestroy. VirusTotal reports 3 out of 95 security vendors flagging the domain as malicious, while Gridinsoft assigns a trust score of 0/100. The SSL certificate is issued by Let's Encrypt, and detected technologies include Vercel hosting and HTTP Strict Transport Security (HSTS). The page title, 'Hacked Wallet Recovery | Secure Ethereum Asset Recovery Tool,' reinforces the fraudulent recovery service pretext. Mitigation requires immediate action from cryptocurrency users and security teams. Users should never input wallet credentials, private keys, or seed phrases into recovery-themed websites, regardless of branding or urgency claims. Security teams should block the domain and associated IP (76.76.21.21) at the network level, update endpoint protection rules to detect related infrastructure, and monitor for transaction signing attempts linked to this scam. Wallet providers and exchanges should issue targeted warnings to users who may have interacted with the domain, emphasizing the irreversible nature of crypto drainer attacks.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | hackedwalletrecovery.com |
malicious | Sinkholed |
| DNS4EU | hackedwalletrecovery.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of hackedwalletrecovery.com · checked Jun 27, 2026
Аналіз конфігурації сайту
Докази та зовнішні звіти
PD-20260125-A1C225 Recipient: abuse@vercel.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога