Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is network-abuse@google.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
polymarketwhales[.]xyz
“Polymarket Copilot — Auto-follow the top Polymarket traders”
polymarketwhales.xyz — Chưa được xác minh. Loại lừa đảo: Fake Exchange. Tóm tắt bằng chứng: VirusTotal 16/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Nhà đăng ký: Name.com.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
The domain polymarketwhales.xyz was registered on March 22, 2026 through Name.com, Inc and is currently taken offline, returning an HTTP 404 status. Passive DNS resolves the name to the address 199.36.158.100, which is hosted by Google LLC in the United States. The site presented the page title "Polymarket Copilot — Auto-follow the top Polymarket traders," suggesting a fake‑exchange lure aimed at Polymarket users. Analysis of the TLS certificate shows it was issued by Google Trust Services under the WR3 certificate profile, indicating the use of standard Google SSL infrastructure.
The hosting stack reports Firebase, HTTP/3, and HSTS support, consistent with modern cloud‑based web services. Reputation checks place the domain on three security blocklists and it has been explicitly blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal scans reported seven positive detections out of ninety‑four scanning engines, confirming malicious classification by multiple vendors.
The domain appears in threat‑intel feeds as a fake exchange phishing campaign, but no additional payload or credential‑harvesting details have been publicly released. Given the elevated risk rating, defenders should enforce network‑level blocking of the domain and its resolving IP, monitor for any re‑registration or DNS changes, and incorporate the observed host and certificate fingerprints into detection rules. Continuous observation of related Polymarket‑themed domains is advised to pre‑empt potential campaign expansions.
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | polymarketwhales.xyz |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Công nghệ · 3 identified
Google platform for building mobile and web applications with backend services.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Phân tích của VirusTotal
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of polymarketwhales.xyz · checked Mar 21, 2026
Bằng chứng và các báo cáo bên ngoài
PD-20260321-EE4ADB Recipient: network-abuse@google.com Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai