Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

nfts-weth[.]com

“Connect wallet | OpenSea”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Помилка сервера Остання збережена відповідь була непереконливою
Сигнали ризику
Виявлення VirusTotal: 15/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 Уособлення бренду: OpenSea
OTX: 10 refs 13.03.2026 OpenSea

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

The domain nfts-weth.com was registered on March 13, 2026 and is currently taken offline. Infrastructure analysis shows it resolves to IP address 138.197.91.95, which belongs to DigitalOcean, LLC (AS14061) and is geolocated in the United States. The domain is served by three njalla nameservers (3-get.njalla.fo, 1-you.njalla.no, 2-can.njalla.in) and presents an SSL certificate identified as R13. Public threat feeds have listed the domain on three security blocklists, specifically PhishDestroy, MetaMask, and SEAL, all of which have blocked the address.

Google Safe Browsing classifies the site as a social engineering threat, and VirusTotal reports that 12 of 94 scanning vendors flagged the domain as malicious. The page title observed during the brief live window was "Connect wallet | OpenSea," indicating an attempt to impersonate the OpenSea brand and lure victims into a crypto‑draining workflow. The known scam type is a crypto scam, consistent with the brand impersonation of OpenSea and the wallet‑connection prompt.

While the site is no longer reachable, the combination of blocklist listings, safe‑browser flag, multiple vendor detections, and the use of a trusted‑looking SSL certificate suggests a deliberate phishing infrastructure aimed at stealing cryptocurrency credentials. Defenders should continue to block nfts-weth.com at the DNS and network layers, update intrusion‑detection signatures to include the observed nameserver pattern, and monitor for any re‑use of the associated IP range or similar SSL fingerprints. Incident response teams should also advise users of OpenSea to verify URLs before connecting wallets and to treat unsolicited wallet‑connection requests as suspicious.

VirusTotal
VirusTotal
15 det.
OTX references
10 community refs
Сертифікат TLS
Прострочений або неперевірений
Вік
5 mo
Зафіксований статус
Помилка сервера HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 15 / 91 URLQuery source data unavailable PhishStats не перевірено OTX 10 community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 5 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Opensea report ↗
Google Safe Browsing Позначено Social engineering checked 14.03.2026
Сервер / ASN nginx · AS14061 DIGITALOCEAN-ASN - DigitalOcean, LLC, US
Репутація IP IP abuse confidence 0/100 0 reports checked 14.07.2026
IP-адреса 138.197.91.95 US
ГеолокаціяUS Clifton, US
МережаAS14061 · DigitalOcean, LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 13.03.2026 (151d)
Статус HTTP502 Error
Elapsed Since First Report 117 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено13.03.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 90/1001 brand signal
Сервери імен2-can.njalla.in
Заголовок сторінки
Connect wallet | OpenSea
Impersonates
OpenSea
Сертифікат TLS
Прострочений або неперевірений · Виданий R13
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/nfts-weth.com"
  title="PhishDestroy threat report for nfts-weth.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>