bristonexproai[.]de
“BristonexPro™ - KI-Trading Deutschland 2026”
Zusammenfassung der Beweislage
Analysis of bristonexproai.de shows a high‑risk, generic phishing profile that was taken offline before this report. The domain was registered on 24 February 2026 and resolves to the Cloudflare IP address 188.114.97.3, which belongs to ASN 13335 (Cloudflare, Inc.) and is located in the United States. Technical fingerprints include an SSL certificate issued by Google Trust Services under the WE1 descriptor, enforced HSTS, and support for HTTP/3, indicating the site leveraged modern web security features to appear legitimate. Nameserver delegation to frida.ns.cloudflare.com and rohin.ns.cloudflare.com further confirms Cloudflare hosting.
The page title observed during the brief capture was "BristonexPro™ - KI‑Trading Deutschland 2026," suggesting the site pretended to offer AI‑driven trading services targeting German users, though no page content was retained after the takedown. Reputation data show the domain appears on three independent security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. Google Safe Browsing classifies it as a social‑engineering threat, while Gridinsoft assigns a trust score of 0 / 100, reflecting a complete lack of confidence. VirusTotal scans reported 15 positives out of 93 scanning engines, reinforcing malicious intent.
Uncertainty remains regarding the exact payload delivered to victims, the phishing kit employed, and any credential‑harvesting mechanisms, as the site was taken offline before deeper forensic capture. Defensive recommendations include immediate blocking of the domain and its IP at perimeter defenses, adding the associated IP range to deny lists, monitoring for future reuse of the Cloudflare account, and informing end‑users about the deceptive KI‑Trading branding. Continuous observation of Google Safe Browsing and other threat feeds for re‑appearances is advised.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
8 überwachte externe Feeds Kein Treffer
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt