bullcoin[.]digital
bullcoin.digital — مغطى بعباءة · يمكن الوصول إليه. ملخص الأدلة: VirusTotal 7/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet); URLQuery 3 alerts; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 98/100. مسجّل النطاق: NiceNIC.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain bullcoin.digital has been identified as a high‑risk generic phishing infrastructure. It was registered on 21 April 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently active. The short lifespan combined with the rapid appearance on security feeds suggests a focused campaign rather than a long‑standing malicious site. The site is served behind Cloudflare, resolving to the IP address 188.114.97.3, which is listed as a Cloudflare, Inc. location in Canada. DNS resolution uses the Cloudflare authoritative nameservers june.ns.cloudflare.com and nikon.ns.cloudflare.com. A Let's Encrypt certificate (issuer E8) is present, providing a valid TLS handshake despite the malicious intent. Open Threat Exchange (OTX) records show the domain in a single threat pulse, and it is listed on one external security blocklist. PhishDestroy has also blocked the domain, and VirusTotal reports a single vendor detection out of 95 scans, indicating that at least one security engine has observed malicious behavior. HTTP requests to the host return a 403 status, which may be a defensive response or part of the phishing page delivery mechanism. Defenders should immediately add bullcoin.digital to outbound filtering rules and ensure internal DNS resolvers block the domain. Network monitoring should watch for traffic to 188.114.97.3, especially TLS connections that present the Let's Encrypt certificate. Email security gateways should be updated to flag any messages containing references to “bullcoin” or the domain itself, and incident response teams should be prepared to investigate credential‑theft attempts that may be tied to this infrastructure.
استخبارات أمن الشبكات Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | bullcoin.digital |
phishing | Phishing Block |
| Hagezi Threat Feed | bullcoin.digital |
malicious | Sinkholed |
| DNS4EU | bullcoin.digital |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-13 02:38:45 UTC
تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب