keplr[.]cn
“Keplr-中文 浏览器扩展”
Збережене виявлення
Виявлено маскування
- Тип маскування
content_split- Оцінка маскування
- 1/6
Зведення доказів
Analysis of keplr.cn shows a newly registered domain (created 21 February 2026) linked to the generic_phishing threat type and assessed as high risk. The domain is registered through 烟台帝思普网络科技有限公司 and resolves to IP address 216.198.79.1, which is attributed to a US‑based infrastructure identified as Lefkoff Industries. DNS resolution uses the authoritative nameservers vole.dnspod.net and harlan.dnspod.net. The site returns HTTP 200, serves a Let’s Encrypt certificate (YR1), and exhibits Vercel hosting and HSTS enforcement. Security telemetry indicates the domain appears on a single blocklist, is blocked by PhishDestroy, and has been referenced in two AlienVault OTX pulses. VirusTotal reports a single detection out of 93 scanned vendors, while Gridinsoft assigns a trust score of 0/100. The page title "Keplr-中文 浏览器扩展" is the only content observed; additional page behavior has not been publicly disclosed. Defenders should block the domain at network perimeters, monitor DNS queries for the associated nameservers, and consider the IP address as suspicious for future correlation. Ongoing observation is advised to capture any evolution of the payload or additional infrastructure changes.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | keplr.cn |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of keplr.cn · checked Mar 7, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога