opensea-eo4[.]pages[.]dev
opensea-eo4.pages.dev 网络钓鱼与安全检查
“Connect wallet | OpenSea”
opensea-eo4.pages.dev — 可达 · 访问受限 (HTTP 403). 品牌冒充:OpenSea; 诈骗类型:Crypto Drainer; Drainer: Wallet Connect Abuse. 证据摘要: VT 10/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Ermes); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 3 (MetaMask, ScamSniffer, SEAL); PD 85/100. 注册商: Cloudflare.
为保留原始取证记录,下方的 PhishDestroy AI 详细分析仍使用英文。
PhishDestroy first observed opensea-eo4.pages.dev on Feb 7, 2026. The current evidence record is rated high at 85/100. 4 independent sources recorded positive findings: VirusTotal, MetaMask, ScamSniffer, and SEAL.
VirusTotal recorded 10 detections among 93 engines: ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Ermes, Fortinet, Gridinsoft, Lionic, Sophos, Trustwave on Jul 18, 2026 at 20:45 UTC. The external blocklist snapshot contained 3 matches (MetaMask, ScamSniffer, SEAL) on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Mar 26, 2026 at 11:32 UTC.
An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 01:05 UTC. Registration records for the domain list Cloudflare, Inc. as the registrar. At collection time, the domain resolved to 188.114.97.3 on AS13335 (CLOUDFLARENET - Cloudflare, Inc., US). The stored server header is cloudflare. Collected metadata identifies OpenSea as the apparent target. Captured page title: “Connect wallet | OpenSea”. PhishDestroy classified the observed content as Crypto Drainer. The stored drainer classification is Wallet Connect Abuse. DOM analysis completed on Mar 24, 2026 at 01:20 UTC; stored DOM score 15/100. IoC extraction completed on Aug 2, 2026 at 04:13 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through May 6, 2026; checked Mar 15, 2026 at 05:49 UTC.
A stored capture reference is available for visual review.
威胁响应 Pipeline
公共封禁名单状态
所用技术 · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 置信度 100%Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 置信度 100%HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 置信度 100%VirusTotal 分析
存档证据
网站性能分析
Google PageSpeed Insights — mobile performance audit of opensea-eo4.pages.dev · checked Mar 26, 2026
证据与外部报告
您是否受到本网站的影响?
如果您与此域交互、输入个人信息或连接加密货币钱包,请立即采取行动。以下资源可帮助您报告事件并保护自己。
检查任意域名
使用存储的阻止列表、WHOIS、DNS 和公共扫描证据进行威胁分析
立即扫描举报网络钓鱼
将可疑域名提交至我们的威胁数据库——保护社区
报告实时威胁动态
最近的网络钓鱼报告和观察到的可用性变化
监控针对受害者的建议与指导
据估计 $51 billion 于2024年流入非法加密货币钱包(source). 如果你曾与 opensea-eo4.pages.dev — 立即行动。
我应该立即采取什么措施?
紧急
- 撤销令牌授权 — use revoke.cash 撤销授予恶意智能合约的访问权限
- 转移剩余资金 迁移到一个全新的钱包。该受损钱包已不再安全
- 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
- 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
- 冻结卡片 如果您在钓鱼网站上输入了银行信息
我应该为报告收集哪些信息?
联邦调查局(FBI)指南
据 联邦调查局,其中最重要的细节是交易数据:
- 加密货币地址 — 诈骗分子的钱包(例如,
0x5856...35985) - 金额及加密货币类型 — 确切金额(例如:1.02345 ETH、0.5 BTC、500 USDT)
- 交易 ID(哈希值) — 唯一的区块链交易标识符
- 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
- 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
- 所有网址和域名 诈骗者使用的(包括
opensea-eo4.pages.dev) - 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名
即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。
我应该向哪里举报这起诈骗?
- 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
- 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
- Chainabuse — 在各交易所和平台上标记诈骗钱包
- 您的加密货币交易所 — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- 当地警方 — 即使无法立即采取行动,也能留下正式记录
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
加密货币诈骗通常是如何运作的?
- 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
- 恶意批准 — “连接钱包”的提示会使攻击者获得无限的代币消费权限
- 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
- 退款诈骗 — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- 虚假广告与空投 — 谷歌/社交媒体广告和“免费代币”优惠会导致钱包被掏空
- 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉
将来我该如何保护自己?
- 使用硬件钱包 (Ledger、Trezor)。切勿在浏览器钱包中存储大额资金
- 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
- 阅读每项批准 — 签名前请验证权限。拒绝无限制的批准
- 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
- “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期