zkxwallet[.]pro
“ZKK Select Import Method | Secure Wallet Access”
Зведення доказів
This domain, zkxwallet.pro, is flagged as a crypto_drainer phishing site impersonating ZKK wallet services. The page title, 'ZKK Select Import Method | Secure Wallet Access,' suggests an attempt to deceive users into importing wallet credentials or seed phrases, enabling unauthorized fund transfers. No specific drainer kit has been attributed to this domain, but the tactics align with common crypto wallet phishing campaigns targeting decentralized finance (DeFi) users. Analysis indicates the domain was registered on June 13, 2026, through Dynadot Inc, resolving to IP address 104.21.69.152. The SSL certificate is issued by Google Trust Services (WE1), a common feature in both legitimate and malicious domains. VirusTotal reports 1/95 security vendors flagging the domain, while it appears on a single security blocklist. Google Safe Browsing (GSB) status is not explicitly provided, but the low detection rate suggests limited visibility or evasion techniques. The domain is currently offline, reducing immediate risk to users. However, the infrastructure remains registered, and similar domains may re-emerge under different names or IPs. Users who interacted with this domain should revoke wallet permissions, monitor for unauthorized transactions, and verify wallet integrity. Organizations should update blocklists with the domain and IP address to prevent future access attempts.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260624-E3E604- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | zkxwallet.pro |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Статус домену
Недоступний → Доступний
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Архівні докази
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога