bluwhaleaitoken[.]xyz
“Bluwhaleai - AI Intelligence Layer | Join Presale & Airdrop”
bluwhaleaitoken.xyz — لم يتم التحقق منها. انتحال العلامة التجارية: Binance; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 65/100. مسجّل النطاق: Ultahost.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of bluwhaleaitoken.xyz shows an active high‑risk impersonation campaign targeting Binance users. The site, created on October 19, 2025, serves HTTP 200 responses and presents the page title "Bluwhaleai - AI Intelligence Layer | Join Preset & Airdrop", indicating a cryptocurrency airdrop lure. Technical fingerprints reveal the use of Plesk, Tailwind CSS, and Nginx on a server located in Ukraine (AS6698 Virtual Systems LLC) at IP 45.12.2.67. The domain resolves to this address and is protected by a Let's Encrypt R12 certificate. Infrastructure data lists self‑hosted nameservers ns1.bluwhaleaitoken.xyz and ns2.bluwhaleaitoken.xyz, with registration handled by Ultahost, Inc. Reputation metrics are poor: Gridinsoft assigns a trust score of 0/100, the domain appears on one security blocklist, and two of 95 VirusTotal scanners flag it. PhishDestroy has already blocked the host, and the campaign uses an "Airdrop Scam" kit. While the exact page content beyond the title has not been examined, the combination of Binance impersonation, cryptocurrency airdrop messaging, and low trust scores confirms a malicious intent. Defenders should deny network traffic to 45.12.2.67, add bluwhaleaitoken.xyz to URL filtering and DNS blocklists, monitor for similar domain patterns, and enforce user awareness about unsolicited Binance‑related airdrop offers.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 3 identified
Utility-first CSS framework for rapid custom UI development.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of bluwhaleaitoken.xyz · checked Mar 7, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب