magiceden[.]io[.]collector-bid[.]com
“about:privatebrowsing”
magiceden.io.collector-bid.com — Контент недоступний. Уособлення бренду: ["magic eden"]; Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 3/93 (Fortinet, Gridinsoft, SOCRadar); Google Safe Browsing flagged; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 80/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain magiceden.io.collector-bid.com is a malicious site designed to impersonate the Magic Eden brand. The page title "about:privatebrowsing" indicates the site is not serving a legitimate webpage, likely a placeholder or redirect mechanism. The threat is social engineering, as flagged by Google Safe Browsing, aiming to deceive users into interacting with a fake bid or collection platform to steal credentials or funds.
Technical evidence shows VirusTotal detected the site with 3 out of 95 vendors, flagged by Fortinet, Gridinsoft, and SOCRadar. Google Safe Browsing reports a SOCIAL_ENGINEERING threat. The domain is registered with Tucows Domains Inc., created on 2026-02-21, and associated with IP 137.184.91.47 (US, AS14061 DigitalOcean, LLC). No SSL certificate is present. The nameservers (1-you.njalla.no, 2-can.njalla.in, 3-get.njalla.fo) indicate privacy-oriented hosting. Blocklists number 4.
The site is currently down or offline, reducing immediate risk. However, due to the impersonation of Magic Eden and social engineering flag, the risk level is high for users encountering the domain. It should be blocked and monitored for reactivation.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: collector-bid.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain collector-bid.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260214-099B2F Recipient: domainabuse@tucows.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога