vulcan[.]pass-bots[.]xyz
“Vulcan Account | Vulcan”
vulcan.pass-bots.xyz — Неперевірений. Уособлення бренду: Discord; Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 8/93 (CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data); 1 external blocklist match (ScamSniffer); PhishDestroy score 74/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On 24 July 2026 analysts observed that the domain vulcan.pass-bots.xyz is currently offline but was previously identified as a wallet/seed phishing site that impersonates Discord. The site was registered on 21 February 2026 through Tucows Domains Inc. and resolved to the Cloudflare‑owned address 172.67.146.159, which is announced by AS13335 in the United States. DNS resolution used the Cloudflare nameservers colette.ns.cloudflare.com and remy.ns.cloudflare.com, and HTTP traffic was served over HTTP/3 with a Google Trust Services/WE1 certificate. An HTTP request returned a 403 status code, and the page title reported by the crawler was “Vulcan Account | Vulcan”.
Security‑monitoring services PhishDestroy and ScamSniffer have already taken the domain offline, and it appears on two public blocklists. Independent scanning on VirusTotal recorded detections by eight of ninety‑three antivirus engines, indicating that the domain is recognized as malicious by multiple vendors. The Gridinsoft trust score of 0 / 100 further confirms a lack of legitimacy. Because the domain is hosted behind Cloudflare, attribution of the underlying server is obscured, and the precise phishing kit or credential‑harvesting page content has not been publicly disclosed.
The combination of brand impersonation (Discord), wallet/seed phishing classification, and a low‑trust SSL environment suggests the operator intended to lure Discord users into revealing private keys or seed phrases. Defenders should continue to block the domain at DNS and proxy layers, monitor for any resurgence of the host or similar sub‑domains under the same registrar, and enforce awareness training that warns users against unsolicited requests for wallet seeds claiming to be from Discord. Ongoing threat‑intel feeds should be checked for re‑use of the Cloudflare IP range or the same nameserver pair, as these indicators have been used in recent phishing campaigns.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: pass-bots.xyz
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain pass-bots.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of vulcan.pass-bots.xyz · checked Mar 2, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога