kryllion[.]io
“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | KRYLLION”
Зведення доказів
The domain www.kryllion.io was registered on February 21, 2026 and is currently taken offline. Infrastructure analysis shows it resolved to the IP address 104.21.34.20, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The site presented a TLS certificate labelled WE1, indicating the use of a generic or possibly self‑signed certificate rather than a brand‑validated credential. The page title retrieved from the site, "Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | KRYLLION," explicitly references Ethereum and positions the service as a cryptocurrency exchange, matching the classified scam type of a crypto scam that impersonates the Ethereum brand.
Detection data reveal that three of ninety‑three security vendors on VirusTotal flagged the domain, and the site appears on a single external security blocklist. PhishDestroy has also blocked the domain, confirming its designation as a malicious resource. Gridinsoft assigned a trust score of 0 out of 100, reflecting an extreme lack of credibility. While the domain is no longer reachable, the observed indicators—registration date, hosting on a shared Cloudflare edge, low trust score, and brand‑impersonation page title—suggest a short‑lived phishing operation targeting cryptocurrency users.
Uncertainty remains regarding the specific phishing kit or any credential‑harvesting forms that may have been hosted, as no detailed page content or payload analysis is available. Defenders should proactively add www.kryllion.io to internal deny lists, monitor the associated IP range for re‑use, and watch for future domains that reuse the KRYLLION branding or similar Ethereum‑related titles. Continuous threat‑intel feeds should be consulted for any re‑appearance of the domain or related infrastructure, and network traffic to Cloudflare‑hosted IPs matching the observed pattern should be scrutinized for anomalous crypto‑related activity.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Криміналістичні дані
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога