Безпека домену та аналіз загроз

wallet-recovery-service[.]com

“Wallet Recovery Service | For Bitcoin, Ethereum, Dogecoin & More”

Загрозливий вердикт Критичний 78/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 5/91 Уособлення бренду: Binance

26.02.2026 Binance

Огляд звіту

wallet-recovery-service.com — Неперевірений. Уособлення бренду: Binance; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Sophos); PhishDestroy score 78/100. Реєстратор: Key-Systems.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

This domain, wallet-recovery-service.com, is flagged for high-risk brand impersonation targeting Binance, a well-known cryptocurrency exchange. The domain was registered through Key-Systems GmbH on February 21, 2026, and currently resolves to the IP address 92.63.171.97, which is located in the Netherlands and is part of the AS48635 network operated by Your Hosting B.V. The site appears to be a phishing operation designed to trick users into believing they are interacting with a legitimate wallet recovery service for popular cryptocurrencies such as Bitcoin, Ethereum, and Dogecoin. The page title 'Wallet Recovery Service | For Bitcoin, Ethereum, Dogecoin & More' further supports the impersonation, as it closely mimics the language and services offered by legitimate platforms. The domain is currently active and appears on at least one security blocklist, including PhishDestroy. The Gridinsoft and Scamadviser trust scores for this domain are 0/100 and 1/100, respectively, indicating a significant lack of trust and a high probability of malicious intent. Analysis of the domain's infrastructure reveals the use of common web technologies such as WordPress, MySQL, PHP, and Apache HTTP Server, along with jQuery, which are often leveraged in phishing kits to create convincing and functional websites. The SSL certificate is issued by Let's Encrypt, a trusted certificate authority, which may lend a false sense of security to unsuspecting visitors. Defenders should be vigilant and monitor this domain for any attempts to lure users into providing sensitive information such as private keys or login credentials. Given the high risk and active status, it is recommended to block access to this domain and educate users about the dangers of cryptocurrency recovery scams. Additionally, sharing this intelligence with other security teams and platforms can help mitigate the potential impact of this phishing operation.

VirusTotal

5 det.

URLScan

Звіт ↗

Scamadviser

1/100

Сертифікат TLS

Прострочений або неперевірений -69d

Вік

6 mo

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 5 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 14 перевірено — блокувань немає TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

5/91 recorded on VirusTotal

26.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

Brand Impersonation

Impersonation of Binance

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

18.08.2026

Cloudflare Radar Scan

Скановано за допомогою Cloudflare Radar; аналіз мережі завершено.

02.03.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of wallet-recovery-service.com — **URLScan capture**Capture time unavailable 2 / 2

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Wallet Recovery Service | For Bitcoin, Ethereum, Dogecoin & More

Impersonates

Binance Ethereum Ledger Trezor

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / E8

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN Apache/2 · AS48635 CLDIN-NL Your Hosting B.V., NL

Репутація IP abuse score 0/100 0 reports checked 14.08.2026

Реєстратор Key-Systems

(DE)

Контакт для скаргabuse@key-systems.net

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для wallet-recovery-service.com →

IP-адреса 92.63.171.97

Геолокація

Lelystad, NL

МережаAS48635 · Your Hosting B.V.

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 21.02.2026 (177d)

Elapsed Since First Report 55 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено26.02.2026

DOM Analysisanalyzed 24.03.2026score 78/1004 brand signals

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Сервери іменns1-507.axc.nl

MX Records10 mail.wallet-recovery-service.com

TLS Fingerprint

TLS Observationvalid from 12.03.2026scanned 15.03.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 5 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% впевненості

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 100% впевненості

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості

Apache HTTP Server

Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% впевненості

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-26 05:34:35 UTC Previous stored snapshot: 5 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of wallet-recovery-service.com · checked Mar 2, 2026

Needs Work

Performance

FCP

3.01s

First Contentful Paint

LCP

5.33s

Largest Contentful Paint

CLS

0.281

Cumulative Layout Shift

TBT

30ms

Total Blocking Time

5.47s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 5 det. ChainPatrol URLQuery Report stored Gridinsoft Scamadviser 1 trust SSL Лабораторії Expired/unverified CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/wallet-recovery-service.com"
  title="PhishDestroy threat report for wallet-recovery-service.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

wallet-recovery-service[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок