vote-ethereal[.]finance
“Ethereal”
vote-ethereal.finance — Неперевірений. Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/95 (alphaMountain.ai, CyRadar, Fortinet); 1 external blocklist match (ScamSniffer); PhishDestroy score 65/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
vote-ethereal.finance is a generic phishing domain that was used in a crypto scam campaign. It posed as an unaffiliated platform under the name 'Ethereal' to deceive visitors into connecting their cryptocurrency wallets or providing sensitive information. The site has been taken offline, but it posed an elevated risk due to its deceptive nature and lack of any legitimate brand association.
Technical indicators for vote-ethereal.finance include detection by 3 of 95 VirusTotal vendors, including alphaMountain.ai, CyRadar, and Fortinet. The domain is registered through Cloudflare, Inc., and resolves to IP address 104.21.37.242, located in the US under AS13335 Cloudflare. It appears on 2 security blocklists, specifically PhishDestroy and ScamSniffer. The SSL certificate is issued by Google Trust Services / WE1, and the page title was observed as 'Ethereal'. The Gridinsoft trust score is 0 out of 100, and technologies detected include Cloudflare and HTTP/3. The domain's creation date is not available.
Users who interacted with vote-ethereal.finance should take immediate safety steps. Since this was a crypto scam, revoke any token approvals granted to the domain using a blockchain explorer or a token approval checker. Move all funds to a new, secure wallet that has never been connected to the phishing site. Change passwords for any accounts where the same credentials were used, enable two-factor authentication (2FA) on all cryptocurrency exchange and wallet accounts, and monitor for unauthorized transactions. Report the domain to PhishDestroy and ScamSniffer, as well as to the registrar Cloudflare and the hosting provider.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога