tiffany-mint[.]com
Tóm tắt bằng chứng
Analysis of the domain tiffany-mint.com indicates it is associated with crypto-drainer activity, a type of scam designed to drain cryptocurrency wallets. The domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, and is currently offline. Infrastructure analysis reveals it was hosted on Cloudflare nameservers (piers.ns.cloudflare.com and tina.ns.cloudflare.com) and resolved to the IP address 104.21.8.212, located in the United States under AS13335 (Cloudflare, Inc.). The domain was served over HTTP/3 with HSTS enabled, and Cloudflare Browser Insights was detected, suggesting the use of Cloudflare’s full proxy stack.
At the time of assessment, the domain returned an HTTP 403 status, and the page title displayed was 'Just a moment...', a default response often seen with Cloudflare-protected sites under configuration or takedown. Two of 93 security vendors on VirusTotal flagged tiffany-mint.com, and it appears on one security blocklist. The SSL certificate is issued by Google Trust Services (WE1), which is consistent with Cloudflare-managed certificates.
While the domain is classified as a crypto scam, the exact mechanics of the drainer—such as the wallet addresses, JavaScript payloads, or social engineering lures—are not confirmed in available data. Defenders should treat this domain as malicious infrastructure and block it at the DNS or network level. Monitoring for re-registration or shifts in hosting (e.g., changes in nameservers or IP) is recommended, as crypto-drainer domains often resurface under new configurations.
Data Coverage
Tình báo an ninh mạng
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 11/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Bằng chứng kết quả đã lưu
Kết quả và quy kết gỡ bỏ
- Kết quả
blocked- Khả dụng
provider_blocked- Nguyên nhân
cloudflare_antiphishing- Bên thực hiện
- Cloudflare
- Cơ chế
phishing_interstitial- Độ tin cậy
- 95%
- Lần quan sát đầu tiên
- Lần quan sát gần nhất
SHA-256 của bằng chứng ecb8bb48a876
Dòng thời gian phát hiện
-
Trạng thái tên miền
Có thể truy cập → Không thể truy cập
-
Cloudflare Radar
Đã lưu lần quét Cloudflare Radar · Mở lần quét
-
Trạng thái tên miền
Không thể truy cập → Có thể truy cập
-
Khả dụng
Giá trị lưu đầu tiên: Không rõ
993d00c35140 -
Khả dụng
Không rõ → Bị chặn
4d85b33ee5fc -
Khả dụng
Bị chặn → Không rõ
c3531faa18b5 -
Khả dụng
Không rõ → Bị chặn
1bd259caf8c7 -
Khả dụng
Bị chặn → Không rõ
7cebcfd4071c -
Khả dụng
Không rõ → Bị chặn
d597666e2b36 -
Khả dụng
Bị chặn → Không rõ
ca255b61650a
Hiển thị tất cả (3)
-
Khả dụng
Không rõ → Bị chặn
e2b70ca73c31 -
Khả dụng
Bị chặn → Không rõ
d8f7d37d7f95 -
Khả dụng
Không rõ → Bị chặn
ecb8bb48a876
Báo cáo cộng đồng
Được 1 thành viên cộng đồng báo cáo; ghi nhận lần đầu 12/02/2026
- Báo cáo đã lưu
- 1
- URL được báo cáo duy nhất
- 1
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Công nghệ
Đã xác định 4 công nghệ có độ tin cậy cao
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai