phantomwalletdownload[.]blogspot[.]se
“Phantom Wallet Download”
phantomwalletdownload.blogspot.se — Неперевірений. Уособлення бренду: Phantom; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 89/100. Реєстратор: GOOGLE (ASN: 15169).
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain phantomwalletdownload.blogspot.se is flagged as a brand impersonation threat targeting Phantom, a cryptocurrency wallet provider. Analysis confirms the domain was designed to deceive users into believing it was an official download source for Phantom Wallet software. Current status indicates the domain has been taken offline, though prior activity suggests it was actively used for malicious distribution. Infrastructure analysis reveals the domain was registered through Google (ASN: 15169) and resolved to the IP address 142.250.186.161, located in the United States under Google LLC's network. The SSL certificate was issued by Google Trust Services (WE2). Security telemetry shows the domain was flagged by 11 of 95 VirusTotal vendors, and it appears on one security blocklist, specifically PhishDestroy. The page title, "Phantom Wallet Download," further corroborates the intent to impersonate the legitimate Phantom brand. While the domain is currently offline, the risk of re-emergence or similar impersonation attempts remains elevated. Users and organizations are advised to block the domain at the network level and monitor for related subdomains or newly registered lookalike domains. Cryptocurrency wallet users should verify software downloads exclusively from the official Phantom website or trusted app stores. Network administrators should review logs for prior connections to 142.250.186.161 and implement DNS-based filtering to prevent access to known malicious domains.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога