cryptocurrency-tumbler[.]to
“Multicurrency Crypto Mixer Without KYC”
cryptocurrency-tumbler.to — المحتوى غير متوفر. انتحال العلامة التجارية: Ethereum; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 14/95 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); PhishDestroy score 92/100. مسجّل النطاق: Government of Kingdom ….
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of cryptocurrency-tumbler.to confirms the domain operated as a crypto mixer scam targeting Ethereum users, now offline as of July 23, 2026. The domain was registered on May 6, 2024, through the Government of Kingdom of Tonga registrar and resolved to IP 45.12.2.86, hosted by Virtual Systems LLC (AS6698) in Ukraine. Infrastructure included nameservers ns1.zomro.net and ns2.zomro.ru, with MX records configured for mail.cryptocurrency-tumbler.to, suggesting email-based lures. The site explicitly advertised itself via the page title 'Multicurrency Crypto Mixer Without KYC,' aligning with the scam type labeled in threat intelligence sources.
SSL certificate issued by Let's Encrypt (R12) was present, and HSTS headers were detected, indicating an attempt to appear legitimate despite the absence of KYC compliance claims. Detection data reveals 14 of 95 security vendors on VirusTotal flagged the domain, and it appears on one security blocklist (PhishDestroy). Scamadviser assigned a trust score of 26/100, while Gridinsoft rated it 0/100, reinforcing its malicious classification. No evidence links the domain to legitimate Ethereum services, and the advertised 'no KYC' feature aligns with common tactics used by illicit crypto mixers to attract privacy-seeking users.
While the domain is currently offline, defenders should treat any future resolution of this domain or reappearance under similar naming conventions as high-risk. Monitoring for related infrastructure (e.g., zomro.net nameservers, AS6698 hosting) may help identify resurfacing threats. The domain's creation date and technical indicators remain valid for retrospective detection and blocking.
مؤشرات الأمان
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org ثقة 100٪HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of cryptocurrency-tumbler.to · checked Mar 1, 2026
الأدلة والتقارير الخارجية
“@ace_logbot”
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب