⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 3 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. إنشاء خطاب شكوى رسمي مدعوم بالذكاء الاصطناعي لتقديمه إلى سلطات مكافحة الجرائم الإلكترونية.
Domain security & threat intelligence

bitcoinhyper[.]pages[.]dev

فحص التصيد والأمان للنطاق bitcoinhyper.pages.dev

“Bitcoin Hyper BTC Layer 2 | Best Crypto Presale To Buy Now”

3/91 VT Reachable · access restricted Jun 14, 2026 Unavailable since Jul 26, 2026 Bitcoin البيع المسبق للعملة الرمزية Brand Impersonation US US + more
ملخص التقرير

bitcoinhyper.pages.dev: أظهرت نتيجة VirusTotal أن 3 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
HIGH
Ref
8BA1A58C
Score
68/100
Engine
PD-4 Turbo
The domain bitcoinhyper[.]pages[.]dev is currently under investigation for brand impersonation targeting Bitcoin. Analysis indicates it hosts a fraudulent cryptocurrency presale page titled 'Bitcoin Hyper BTC Layer 2 | Best Crypto Presale To Buy Now,' designed to deceive users into transferring funds under false pretenses. The domain remains active as of this report. Infrastructure analysis reveals the domain was registered on June 11, 2025, through Cloudflare, Inc. (AS13335) and resolves to the IP address 172.66.44.250, located in the United States. Despite its malicious intent, the domain has not been flagged by any of the 95 vendors on VirusTotal. It is, however, listed on one security blocklist (PhishDestroy). The SSL certificate is issued by Google Trust Services (WE1), a common provider for both legitimate and malicious domains. Current risk assessment categorizes this domain as active and under investigation due to its deceptive branding and lack of widespread detection. Users are advised to block the domain at the network level, particularly in environments where cryptocurrency transactions occur. Security teams should monitor for connections to 172.66.44.250 and the domain itself in proxy logs. Financial institutions and cryptocurrency platforms should flag this domain in transaction monitoring systems to prevent potential fraud. No legitimate Bitcoin presale or Layer 2 initiative is associated with this domain.
VirusTotal
VirusTotal
3 det.
URLScan
URLScan
Gridinsoft
0/100
العمر
1.1 yr
Observed status
Reachable · access restricted 403
PhishDestroy
قائمة الإتلاف
Listed
نطاق تغطية البيانات VirusTotal 3 / 91 URLQuery no detections OTX no pulses رادار CF clean URLScan report ready حجب عناوين DNS none SSL no cert WHOIS 14 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed Gridinsoft 0/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
10/12
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
bitcoinhyper.pages.dev تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Jun 14, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Content Observed Unavailable
8/8 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jun 23, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
VirusTotal
3 / 91 vendors flagged on VirusTotal
Jul 26, 2026
Google Safe Browsing
Jun 14, 2026
Brand Impersonation
Impersonation of Bitcoin
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jun 23, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Jul 26, 2026
Notification Records
Abuse Report Pending
PENDING
Abuse Report Pending
Will be sent to registrar (Cloudflare, Inc.) & hosting
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
Jun 14, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

جمع الأدلة

Live Snapshot
2026-06-14 12:06 UTC
Malicious · 3/91 engines
Forensic screenshot of bitcoinhyper.pages.dev showing the phishing page layout
IP: 172.66.44.250
Cloudflare, Inc.
416d old

معلومات النطاق

Domainbitcoinhyper.pages.dev
Registrar Cloudflare US(US)
IP Address 172.66.44.250 US
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Registrationتم إنشاؤه Jun 11, 2025
حالة HTTP403 Forbidden
Elapsed Since First Report 42 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافJun 14, 2026
Nameserversalina.ns.cloudflare.compatrick.ns.cloudflare.com
TLS Fingerprint3ed34223bf1969ff97bb8e4ab0028d955ae2b6aa…
Favicon Hashfavicon2a50f854da41184fe1433f5bf880c85d
Page Title
Bitcoin Hyper BTC Layer 2 | Best Crypto Presale To Buy Now
عناصر الحملة المرتبطة · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Cloudflare, Inc. Bitcoin — suggests a coordinated kit / operator cluster.
wealthaxis-pro.com
Alive 5 VT
btchyperclaimportal.pages.dev
Alive
bitcoinsbsc.pages.dev
Alive 18 VT
app.bitcoinprogwallet.com
Alive 2 VT
bitcoinhyper-claimkyc.pages.dev
Alive
bt-cb-ul-lsto-ken.pages.dev
Alive 2 VT
bitcoinpepe-presale.pages.dev
Alive 2 VT
app-paybis-com-login.pages.dev
Unavailable
Explore the Domain Hub Filter hub by this fingerprint
التقنيات · 9 identified
web-vitals
JavaScript libraries RUM

The web-vitals JavaScript is a tiny, modular library for measuring all the web vitals metrics on real users.

github.com 100% confidence
Unpkg
CDN

Unpkg is a content delivery network for everything on npm.

unpkg.com 100% confidence
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% confidence
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100% confidence
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% confidence
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
Adform
Advertising

Adform is an all-in-one platform for digital advertising.

site.adform.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / 91 security vendors flagged this domain
View on VT
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of bitcoinhyper.pages.dev · checked Jun 14, 2026

31
Poor
Performance
FCP
13.8s
First Contentful Paint
LCP
45.38s
Largest Contentful Paint
CLS
0.024
Cumulative Layout Shift
TBT
1297ms
Total Blocking Time
SI
13.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

claim-bitcoin-hyper.pages.dev
claim-bitcoin-hyper.pages.dev
9 detections · Same kit
hyperofficialgifts.club
hyperofficialgifts.club
6 detections · Same kit
claims-bitcoinhyper-claim.pages.dev
claims-bitcoinhyper-claim.pages.dev
6 detections · Same kit
bitcoins-hyper.pages.dev
bitcoins-hyper.pages.dev
4 detections · Same kit
bdag-distribution.xyz
bdag-distribution.xyz
7 detections · Similar title
dapps-cloud.live
dapps-cloud.live
6 detections · Unavailable · Similar title
bitcoinhyper.us.com
bitcoinhyper.us.com
5 detections · Similar title
trumpbrad.net
trumpbrad.net
4 detections

Other Domains on 172.66.44.250 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

tuplyunified.pages.dev favicon tuplyunified.pages.dev 17/95 uphol--dlogin.pages.dev favicon uphol--dlogin.pages.dev 15/95 verify-badge-vip10.pages.dev favicon verify-badge-vip10.pages.dev 14/95 meta-wallet-io.pages.dev favicon meta-wallet-io.pages.dev 14/95 exoduswallet-tool.pages.dev favicon exoduswallet-tool.pages.dev 12/95 home-meta-ext-ogiin.pages.dev favicon home-meta-ext-ogiin.pages.dev 12/95

More Domains at Cloudflare تم الإبلاغ عن 6 مشاركات

trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc masaka-academy.org favicon masaka-academy.org 7/95 metanet-auth.office.jekklim.org favicon metanet-auth.office.jekklim.org 5/95 search-aml.net favicon search-aml.net

Other Bitcoin Impersonation Domains

These domains also target Bitcoin users. View all Bitcoin threats →

swanbitcoinpolicy.info swanbitcoinpolicy.info 22 kocoinuinlogin.webflow.io kocoinuinlogin.webflow.io 21 bitcoinglobal-system.com bitcoinglobal-system.com 20 myndaxuilogin.webflow.io myndaxuilogin.webflow.io 20 trerezryrlogwiny.webflow.io trerezryrlogwiny.webflow.io 20 bitmogin.webflow.io bitmogin.webflow.io 19 buttcoin.next-cryptolist.net buttcoin.next-cryptolist.net 19 kucincimlggin.webflow.io kucincimlggin.webflow.io 19

Token Presale Campaign Domains

Part of the البيع المسبق للعملة الرمزية phishing campaign. View all campaign domains →

binance-dep30h.com binance-dep30h.com 23 ripplecareer.com ripplecareer.com 19 baforth.guru baforth.guru 17 dreamsmart.pl dreamsmart.pl 17 liquidchains.info liquidchains.info 17 trdnetwork.info trdnetwork.info 17 claims-bitcoinhyper.com claims-bitcoinhyper.com 16 coiniist-rainbow.xyz coiniist-rainbow.xyz 16

About This Report: bitcoinhyper.pages.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Bitcoin Hyper BTC Layer 2 | Best Crypto Presale To Buy Now”, which may be designed to impersonate Bitcoin.

bitcoinhyper.pages.dev has been flagged by 3 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع bitcoinhyper.pages.dev — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك bitcoinhyper.pages.dev)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/bitcoinhyper.pages.dev"
  title="PhishDestroy threat report for bitcoinhyper.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>