⚠️

Цей домен було позначено як шкідливий

Detected by 2 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.

Domain security & threat intelligence

node-services[.]site

Перевірка домену node-services.site на фішинг і безпеку

“Home | Dapps Leading Synthetic Protocol”

2/95 VT URLQuery: 100 Content unavailable Oct 27, 2025 Unavailable since May 14, 2026 Ethereum Angel Drainer Wallet/Seed Phishing 1 Report Sent 199d to unavailable

US + more

Risk Score: 100 out of 100. Critical risk.

Огляд звіту

node-services.site: VirusTotal — 2 спрацювань із 95. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI

HIGH

The domain node-services[.]site is a confirmed crypto-drainer phishing site designed to steal cryptocurrency by tricking users into connecting their wallets. It impersonates Ethereum and uses the Angel Drainer kit, a known malicious tool for draining wallet funds. As of the latest verification, node-services[.]site has been taken offline, but users who interacted with it remain at risk.

Technical indicators show node-services[.]site was registered through HOSTINGER operations, UAB on 2025-10-27. It resolved to IP address 46.202.197.252, hosted by AS47583 Hostinger International Limited in the US, with nameservers ns1.dns-parking.com and ns2.dns-parking.com. The site had no SSL certificate, and its page title read 'Home | Dapps Leading Synthetic Protocol'. Detection was limited, with 2 of 95 VirusTotal vendors flagging it, including Kaspersky and SOCRadar. It appeared on 1 security blocklist, PhishDestroy, and received a Gridinsoft trust score of 100/100. Google Safe Browsing did not flag the domain.

Users who connected wallets to node-services[.]site should immediately revoke all token approvals using a tool like Etherscan's token approval checker or Revoke.cash. Transfer remaining funds to a new, secure wallet and monitor transaction history for unauthorized activity. Report the domain to platforms like PhishTank, ScamAdviser, or the Anti-Phishing Working Group to aid in takedown efforts. If credentials were entered, change passwords and enable two-factor authentication on all related accounts.

VirusTotal

2 det.

URLQuery

100 det.

URLScan

Report ↗

Gridinsoft

0/100

Вік

9 mo

Observed status

Content unavailable

DestroyList

Listed

Reports Sent

Обсяг даних VirusTotal 2 / 95 URLQuery 100 det. OTX no pulses CF Radar clean URLScan report ready Блокування DNS none SSL no cert WHOIS 9 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery

Checks

Reports

Availability

13/13

Попереднє виявлення та імпорт даних

Загроза виявлена

1/1 ✓

Загроза виявлена

node-services.site виявлено та додано до черги для повного аналізу

Oct 27, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Drainer Identified · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan

8/8 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Mar 03, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

VirusTotal

2 / 95 vendors flagged on VirusTotal

Feb 23, 2026

Google Safe Browsing

Checked via Звіт Google про прозорість

Mar 03, 2026

Drainer Identified

Angel Drainer wallet drainer — impersonating Ethereum

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Mar 03, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 07, 2026

Notification Records

Надіслано повідомлення про зловживання

1/1 ✓

Надіслано повідомлення про зловживання

Повідомлення про зловживання надіслано до реєстратора HOSTINGER operations, UAB, hosting provider, 3 abuse contacts

abuse@hostinger.comdns@hostinger.comreport@abuseradar.com

Oct 27, 2025

Публікація та доступність

DestroyList Published · Content Observed Unavailable · Time to First Unavailability

3/3 ✓

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Oct 27, 2025

Content Observed Unavailable

The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change

May 14, 2026

Time to First Unavailability

4766 hours elapsed from detection to the first unavailable observation

Статус у публічних блоклистах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Збір доказів

Live Snapshot

2025-10-27 15:57 UTC

Malicious · 2/95 engines

Forensic screenshot of node-services.site showing the phishing page layout

IP: 46.202.197.252

HOSTINGER operations, UAB

278d old

View Full Size URLScan Report Wayback Download

Page Title

Home | Dapps Leading Synthetic Protocol

Impersonates

Ethereum Foundation Metamask

Аналітика доменів

Domainnode-services.site

Registrar Hostinger

(LT)

Abuse contactabuse@hostinger.com, dns@hostinger.com, report@abuseradar.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP for node-services.site →

IP Address 46.202.197.252

Geo

Phoenix, US

NetworkASAS47583 · AS47583 Hostinger International Limited

Reverse IPviewdns.info → rapiddns.io →

RegistrationСтворено Oct 27, 2025 (278d) — Expires Oct 27, 2026

Time to First Unavailability 199 days

What we count Elapsed time from the first stored abuse report to the first observation that node-services.site was unavailable. This does not establish the cause.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявленоOct 27, 2025

Nameserversns1.dns-parking.comns2.dns-parking.com

НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Сусіди зі спільною IP-адресою · 1 other domain

46.202.197.252 is hosting 1 other flagged phishing/scam domain in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

app.migrationfuel.network Active

Пов’язані учасники кампанії · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: HOSTINGER operations, UAB Angel Drainer Ethereum — suggests a coordinated kit / operator cluster.

lightningprotocol.pro

Unavailable 2 VT

mantrazone.blog

Unavailable

dappsynthetics.online

Unavailable 7 VT

migrate.privixchain.com

bitcoinhyper.whitelisted.site

Unavailable 1 VT

Explore the Domain Hub Filter hub by this fingerprint

Технології · 5 identified

WordPress

CMS

Open-source CMS powering over 40% of websites worldwide.

Bootstrap

UI frameworks

Popular CSS framework for responsive, mobile-first web development.

Yoast SEO

SweetAlert2

jsDelivr

CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 95 security vendors flagged this domain

View on VT

Kaspersky

SOCRadar

Докази та зовнішні звіти

Аналіз безпеки

URLScan VirusTotal 2 det. ChainPatrol URLQuery 100 det. Gridinsoft 0 SSL Labs CF Radar Scanned WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN/Route

SEO та домен

SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз

Report

ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse

Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу

ФБР IC3

Повідомити про інтернет-злочин (США)

Europol

Повідомити про кіберзлочин (ЄС)

«Action Fraud»

Повідомити про шахрайство та кіберзлочини (Велика Британія)

SEAL-ISAC

Security Alliance — аналітика криптовалютних загроз

Оскарження домену

Оскаржте цей запис, якщо це помилкове спрацьовування

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...

Понад 180 країн

Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

trinsterebdecent.pro

17 detections · Similar title

refixupdatenode.site

17 detections · Unavailable · Similar title

servicenoderectifer.site

17 detections · Unavailable · Similar title

swiftprotocolfix.net

16 detections · Similar title

Other Domains on 46.202.197.252 4 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

migration-leashv2.com 4/95

app.migrationfuel.network 2/95

alphaencrypt.com 1/95

mainnetchain.site 1/95

More Domains at Hostinger 6 позначено

kileant.com 5/95

coredex.pro

fortsee.sbs 5/95

fortgg.sbs 3/95

fortivoxa.com

fortskin.sbs 4/95

Other Ethereum Impersonation Domains

These domains also target Ethereum users. View all Ethereum threats →

claim-pengu.live 22

ethereumhub001.com 22

ethereumhubdefi.net 22

concet-trezor-auth-us.typedream.app 21

ethereum-200xcormax.com 21

ethereum-cormax-platform.co 21

ethereum-cormax.co 21

ethereum-hiprex.net 21

About This Report: node-services.site

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Home | Dapps Leading Synthetic Protocol”, which may be designed to impersonate Ethereum.

node-services.site has been flagged by 2 security vendors as of August 1, 2026. This site has been identified as a Angel Drainer.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/node-services.site"
  title="PhishDestroy threat report for node-services.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

node-services[.]site

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збір доказів

Аналітика доменів

ICANN отримала гроші. Підзвітність так і не з’явилася.

Аналіз VirusTotal

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Звіти щодо пов’язаних доменів

Other Domains on 46.202.197.252 4 phishing domains

More Domains at Hostinger 6 позначено

Other Ethereum Impersonation Domains

About This Report: node-services.site

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Рекомендації та поради для потерпілих

Вбудувати цей звіт

Дуже щирий лист-подяка