memeficlubs[.]xyz
“$MEMEFI Airdrop”
memeficlubs.xyz — Помилка сервера (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Fake Airdrop. Зведення доказів: VirusTotal 9/94 (alphaMountain.ai, CyRadar, Ermes, Forcepoint ThreatSeeker, Fortinet); URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 77/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies the domain memeficlubs.xyz as a live crypto drainer posing as an investment platform. The threat is currently active and employs deceptive tactics to trick users into connecting cryptocurrency wallets or divulging credentials under false pretenses. This domain was flagged by 5 of 95 VirusTotal security vendors as of the latest analysis, indicating elevated risk for unsuspecting users.
This domain, memeficlubs.xyz, was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 188.114.97.3. It utilizes a Let’s Encrypt SSL certificate for added legitimacy. Notably, the domain was created on April 19, 2026, a suspiciously recent date for a project claiming long-term viability. With only 5 of 95 VirusTotal vendors detecting its malicious nature, the domain evades broad detection, increasing its potential to deceive users.
Given its active status and the specific threat posed—crypto drainer impersonation—PhishDestroy strongly recommends blocking memeficlubs.xyz at the network and DNS levels. Users are advised to avoid clicking links or visiting this domain under any circumstances. If your system or network has interacted with this domain, disconnect affected devices from the internet, scan for malware, and rotate all cryptocurrency wallet credentials immediately. Report this domain to your IT security team and relevant cybersecurity authorities to prevent further exploitation.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 03:09:36 UTC
Технології · 5 identified
Hostinger is an employee-owned Web hosting provider and internet domain registrar.
www.hostinger.com 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260421-F6AA7C Recipient: abuse@nicenic.net, abuse@gen.xyz Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога