navigator-dapp[.]pages[.]dev
“Blockchain Node - Multiverse support”
navigator-dapp.pages.dev — Неперевірений. Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 83/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
navigator-dapp.pages.dev is currently active and resolves to the Cloudflare‑owned address 172.66.46.254. The domain was registered on April 15 2026 through Cloudflare, Inc. and is served by the authoritative nameservers daphne.ns.cloudflare.com and sri.ns.cloudflare.com. TLS termination is provided by a Let’s Encrypt certificate (issuer “YE1”), and the site presents HTTP Strict Transport Security (HSTS) and HTTP/3 support. Front‑end analysis shows the presence of React and jQuery libraries, indicating a modern JavaScript stack. The page title returned by the server is “Blockchain Node – Multiverse support,” which aligns with the listed scam type “Crypto Drainer.” VirusTotal scans show that 2 of 91 security vendors have flagged the domain, and the site is listed on a single external blocklist. Gridinsoft assigns a trust score of 0 / 100, and PhishDestroy has already blocked the domain. Evidence suggests the infrastructure is fully hosted on Cloudflare’s network, providing anonymity and rapid content delivery. No additional infrastructure such as dedicated command‑and‑control servers or external hosting providers has been observed. The lack of further public intelligence on the site’s functional payload means the exact method of crypto theft cannot be confirmed at this time. Defenders should treat navigator-dapp.pages.dev as a high‑risk indicator. Recommended actions include adding the domain and its resolved IP address to firewall deny lists, updating DNS filtering policies to block both the domain and its Cloudflare nameserver suffixes, and monitoring for similar domains registered through Cloudflare that reference blockchain or multiverse terminology. Continuous re‑scanning via multi‑engine services is advised to capture any changes in detection status.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
React is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% впевненостіjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога