Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
mepoyi[.]cc
“Shop”
Зведення доказів
PhishDestroy identifies mepoyi.cc as an active crypto drainer domain recently deployed to siphon cryptocurrency assets from unwary users. This site is engineered to mimic popular crypto interfaces and prompt wallet connections under the guise of airdrops or sign-up bonuses, after which malicious JavaScript drains token balances without explicit approval. The domain was registered through Gname.com Pte. Ltd. on September 01, 2025, and resolves to IP 154.82.90.103 under a freshly issued Let’s Encrypt SSL certificate, indicating low operational maturity but immediate risk to crypto users.
This domain exhibits multiple red-flag indicators for crypto drainer activity. VirusTotal currently returns 0 detections out of 95 scanners, demonstrating that signature-based defenses have not yet flagged it despite its malicious intent. The registrar Gname.com Pte. Ltd. has been repeatedly implicated in bulk domain abuse, and the domain’s first-registration date (September 01, 2025) suggests a very recent campaign. Furthermore, the site leverages a legitimate SSL certificate to appear trustworthy while hosting wallet-draining scripts. These factors collectively signal an elevated risk level that is actively evolving.
If you or your organization visited mepoyi.cc, immediately disconnect any connected wallets, revoke any unauthorized token approvals via tools like revoke.cash, and transfer remaining assets to a clean wallet. Report the incident to your wallet provider and consider filing a complaint with local cybercrime units. Block the domain at DNS and network levels to prevent further access. Exercise heightened scrutiny for unsolicited crypto airdrop links and always verify URLs against official sources before interacting with wallet interfaces.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260427-7D8451- Заголовок збереженої сторінки
- Yandex Market
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Статус домену
Недоступний → Доступний
Технології
Виявлено 1 технологію з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of mepoyi.cc · checked Apr 27, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога