الانتقال إلى تقرير الأمان
⚠️
Suspicious Domain — Listed on PhishDestroy
قائمة التهديدات PhishDestroy المخزنة. VirusTotal analysis stored; no vendor detections were recorded at check time. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

bitcoinvn[.]io

“Instant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN”

حكم التهديد تم وضع علامة عليها 65/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
قائمة التهديدات PhishDestroy المخزنة انتحال العلامة التجارية: Bitcoin آخر نشاط معروف
OTX: 1 ref 24/01/2026 Bitcoin CDN

ملاحظة محفوظة

تباين العناوين المرصود

العنوان المعروض للماسحSwap Crypto Directly to Your Wallet - BitcoinVN
العنوان المعروض للزائرInstant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN
ملخص الأدلة
FLAGGED
الدرجة
65/100

Analysis of bitcoinvn.io shows a newly registered domain (creation date February 21, 2026) that is actively hosting a site titled “Instant Bitcoin & Cryptocurrency Exchange in Vietnam – BitcoinVN.” The domain is registered through NameCheap, Inc. and uses Cloudflare DNS with authoritative nameservers albert.ns.cloudflare.com and miki.ns.cloudflare.com. Resolution points to IP address 104.26.13.47, which belongs to AS13335 Cloudflare, Inc. in the United States. TLS termination is provided by a Google Trust Services certificate (WE1), indicating a valid HTTPS endpoint. HTTP requests return a 200 status code, confirming that the web service is reachable.

The page content leverages common web‑stack components such as Bootstrap, Stimulus, Zendesk, Trustpilot, Mailgun, jQuery, HSTS, and Cloudflare Browser Insights, all of which are typical of legitimate services but do not mitigate the observed malicious intent. The site claims to be a Bitcoin and cryptocurrency exchange targeting Vietnam, yet the brand target is listed as Bitcoin, indicating brand impersonation. VirusTotal analysis records five of ninety‑three security vendors flagging the domain, and the domain appears on PhishDestroy and one additional security blocklist. AlienVault OTX references the domain in a single threat‑intelligence pulse.

The cumulative evidence—registrar information, Cloudflare hosting, valid SSL, flagged detections, blocklist listings, and brand‑impersonation labeling—supports a high‑risk classification as a crypto‑scam operation. Uncertainties remain regarding the exact phishing payload or credential‑harvesting mechanisms, as no detailed page content or form analysis is available. Defenders should block bitcoinvn.io at the DNS and proxy layers, monitor for outbound connections to its IP address, and include the domain in threat‑intel feeds. Continuous re‑evaluation is advised in case additional malicious indicators emerge.

VirusTotal
VirusTotal
0 det.
OTX references
شهادة TLS
WE1
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مدرج
نطاق تغطية البيانات VirusTotal checked — no detections recorded URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS valid certificate, 88d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
مؤشرات الأمان
SA Scamadviser Warnings
The website's owner is hiding his identity on WHOIS using a paid service Several spammers and scammers use the same registrar We detected cryptocurrency services which can be high risk Financial services (or content) identified with a high risk/return Anonymous payment methods were identified on this site
An external review system has been detected This website offers payment methods which allow you to get your money back This site seems to sell products online (how to check if it is a shop scam) We found several positive reviews for this site
GS Gridinsoft Analysis
Hosting SSL Certificate Shopping Cryptocurrency Reliable Payment Method Cryptocurrency - Risk Financial Service Registration Form

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/16

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة غير معروف

البنية التحتية المالية

عناوين مستخرجة من صفحة التصيد.

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 24/01/2026

البلاغات المحفوظة
1
مقبول1

معلومات المجتمع

بلاغان مجتمعيان

الفئةPHISHING

@DrakardxAngel_cloaking_bot

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق NameCheap US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@namecheap.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ bitcoinvn.io →
عنوان IP 104.26.13.47 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Elapsed Since First Report 49 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
حالة HTTP200
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف24/01/2026
DOM Analysisanalyzed 09/07/2026score 0/100
Submitted URLhttps://bitcoinvn.io/
خوادم الأسماءmiki.ns.cloudflare.com
رصد TLSصالح منذ 26/02/2026فُحص في 15/03/2026
Favicon Hash
عنوان الصفحة
Instant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN
شهادة TLS
Valid transport encryption · صادرة عن WE1 · valid for 88 days
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

0 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 0 detections
No VirusTotal engine marked the domain malicious in the stored analysis.
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of bitcoinvn.io · checked Mar 2, 2026

74
Needs Work
Performance
FCP
1.5s
First Contentful Paint
LCP
4.13s
Largest Contentful Paint
CLS
0.113
Cumulative Layout Shift
TBT
265ms
Total Blocking Time
SI
5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
security.txt Present · HTTP 200
Contact: mailto:alex@bitcoinvn.io
Encryption: https://bitcoinvn.io/.well-known/security.pgp-key.txt
Expires: 2027-12-31T16:59:00.000Z
Languages: en
robots.txt Present · HTTP 200
/api/ /orders/ /api/doc
Sitemap Present · HTTP 200
Valid sitemap observed; total page count is unavailable.

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا تفاعلت مع هذا المجال، أو أدخلت معلومات شخصية، أو قمت بالاتصال بمحفظة عملة مشفرة، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. لا توجد خدمة شرعية يمكنها ضمان استرداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع bitcoinvn.io — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
عاجل
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ مكتب التحقيقات الفيدرالي (FBI)، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • لقطات شاشة — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك bitcoinvn.io)
  • الاتصالات — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • اليوروبول — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

أدوات خارجية

Gridinsoftدرجة الثقة 100/100الحالة: Cleanفتح المصدر
ScamAdviserدرجة الثقة 72/100الحالة: Likely Safeفتح المصدر
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/bitcoinvn.io"
  title="PhishDestroy threat report for bitcoinvn.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>