moonshot-voting-4x0[.]netlify[.]app
“Vote to List — Powered by Moonshot”
moonshot-voting-4x0.netlify.app — Контент недоступний. Уособлення бренду: Moonshot; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 2/91 (ESET, Kaspersky); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Реєстратор: Netlify.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies moonshot-voting-4x0.netlify.app as an active crypto-draining site masquerading as a decentralized governance platform. When users connect a cryptocurrency wallet to the bogus voting interface, scripts stealthily drain tokens into attacker-controlled addresses. Because the page remains live on Netlify’s free hosting and abuses the platform’s legitimate CDN, the attack surface is broad and can reach both novice and experienced crypto users who overlook URL scrutiny. This domain was flagged through continuous analysis; VirusTotal currently shows zero of ninety-five scanning engines recognizing the payload, leaving it undetected by most antivirus suites. Infrastructure analysis reveals a single A-record pointing to IPv4 address 35.157.26.135, with Netlify acting as registrar and hosting provider. The seed identifier db686f confirms consistent activity since initial discovery. If you visited moonshot-voting-4x0.netlify.app, immediately disconnect the wallet, run a reputable malware scan, revoke any suspicious token approvals through etherscan.io or your wallet’s built-in revoke feature, and consider transferring remaining assets to a fresh wallet with a new seed phrase. Report the domain to Netlify abuse and your wallet provider, then warn others to avoid the link entirely.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога