Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von btcvexilly92.shop

btcvexilly92.shop

Kurz gesagt

btcvexilly92.shop: Krypto-Anlagebetrug, von PhishDestroy am 2026-10-23 entdeckt. Risiko: kritisch (91/100). Registrar: Dynadot. Status: Letzter bekanntermaßen aktiv. Hosting: CloudFLARENET-EU. VirusTotal: 2/92 Engines melden die Domain. Google Safe Browsing stuft sie als gefährlich ein. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“Btc Vexilly 92 | AI Trading Platform | Official Website”

Registrar
Dynadot
Resolved IP
188.114.97.3
Registered
05.04.2026
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
VirusTotal-Erkennungen: 2/92 Automatische Markenkennung: Ups Google Safe Browsing: threat flag recorded
OTX: 5 refs 23.10.2026 CDN
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
VirusTotal
engine detections
Google Safe Browsing
OTX
community references
Seitenaufnahmen
zur Galerie
Domainalter
Berichtsübersicht

Krypto-Anlagebetrug: btcvexilly92.shop — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 2/92 (alphaMountain.ai…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 2 / 92 · Google Safe Browsing: flagged · OTX 5 references 5 sources

Google Safe Browsing

Threat flag recorded

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
Malware Security threats Malware

Analysis

Kritisch
VirusTotal
2 / 92
OTX
5 community refs
Seitenaufnahmen
3

PhishDestroy threat report

Overview

PhishDestroy added btcvexilly92.shop to its internal blocklist on 2026-10-23 because the intake system flagged it for a social‑engineering risk. The recorded page title claims the site is an "AI Trading Platform" and an HTTP 200 response was observed on the same date.

How the scam works

The available detections indicate the domain could be used for phishing or other social‑engineering attacks, typically by presenting a fake service to lure users into revealing credentials or authorising transactions. No concrete malicious behavior was observed on the page itself; the assessment is based on external threat indicators rather than observed exploitation.

Evidence

Google Safe Browsing flagged the domain for social engineering on 2026-10-23. VirusTotal recorded 2 malicious detections out of 92 engines on 2026-10-22, with alphaMountain.ai and SOCRadar labeling it as phishing. urlscan.io’s engine gave the URL a malicious score of 99 on 2026-10-23, though its overall verdict was non‑malicious. Cloudflare Radar identified phishing and malware categories on 2026-10-23. OTX listed 5 pulses referencing the domain on 2026-10-23. PhishDestroy’s internal blocklist contains the domain, while external blocklists checked showed no listings and Spamhaus DBL reported it as not listed.

Infrastructure

The domain was registered with Dynadot Inc. on 2026-04-05, giving it 201 days of age at first sighting. Hosting is provided through Cloudflare’s network in Great Britain, with the recorded IPv4 address 188.114.97.3 and associated IPv6 addresses. The TLS certificate, issued by Google Trust Services, is valid until 2026-12-29 and uses modern cipher suites; DNSSEC was not enabled and the authoritative nameservers are abby.ns.cloudflare.com and scott.ns.cloudflare.com.

What to do

Visitors should avoid entering any personal or financial information on the site and change passwords if they suspect credentials were submitted. Organizations should add btcvexilly92.shop to web‑filtering and intrusion‑detection rules, monitor outbound traffic to its IP addresses, and review access logs for any connections to the domain.

Fragen zu btcvexilly92.shop

Ist btcvexilly92.shop seriös?

Nein. PhishDestroy stuft btcvexilly92.shop als Krypto-Anlagebetrug ein (Risiko: kritisch, 91/100); die Domain wurde erstmals am 2026-10-23 entdeckt. VirusTotal: 2/92 Engines melden die Domain. Google Safe Browsing stuft sie als gefährlich ein. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit btcvexilly92.shop zu verbinden?

Nein. Verbinden Sie auf btcvexilly92.shop keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich btcvexilly92.shop genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 3 Aufnahmen

Observed page title
Btc Vexilly 92 | AI Trading Platform | Official Website
Automated brand references
Across Ups
TLS-Zertifikat
Ausgestellt von Google Trust Services / WE1 · gespeicherte Gültigkeit endet in 65 Tagen

Domaindetails

Domain
URLScan verdict Analyse abgeschlossen score 0 report ↗
Google Safe Browsing Gekennzeichnet Social engineering checked 23.10.2026
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
OTX tags 2026-10activeall-domainsblocklistcontentcryptoDomainsdrainerfraudlivemonthlyphishdestroyphishingscam
Registrar Dynadot US(US)
Abuse-Kontakt["abuse@dynadot.com"]
ICANN-RegistrierungsstelleICANN Lookup (RDAP) →
RegistrierungErstellt 05.04.2026 (202d) — Expires 05.04.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt23.10.2026
DOM Analysisanalyzed 23.10.2026score 91/1002 brand signals
Submitted URLhttp://btcvexilly92.shop/
Favicon Hash
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Netzwerk-ASN
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • abby.ns.cloudflare.com
  • scott.ns.cloudflare.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Google Trust Services / WE1
Gültig ab
2026-09-30 03:43:53
Gültig bis
2026-12-29 04:43:50
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikatsabb55de181c43d595143e5bc5c5c7830bb273f082535b715a15432342f7303cf
Zertifikatsnamen · 1 SAN
  • btcvexilly92.shop

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Latest Classified Outcome 2026-10-23 23:14:36 UTC

Primary outcome Aktive Inhalte reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Aktive Inhalte Ordinary HTTP content served 90% 2026-10-23 23:14:36 UTC
RDAP registration Unbekannt
Observed timeline last reachable: 2026-10-23 23:14:36 UTC last content: 2026-10-23 23:14:36 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Technologien · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

2 / 92 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert First positive detection Vorheriger gespeicherter Stand: 2 detections
alphaMountain.ai
SOCRadar

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
Archiv ansehen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von btcvexilly92.shop · checked Oct 23, 2026

73
Needs Work
Performance
FCP
2.1s
First Contentful Paint
LCP
2.25s
Largest Contentful Paint
CLS
0.818
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.1s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: http://btcvexilly92.shop/
Final URL: https://btcvexilly92.shop/
Btc Vexilly 92 | AI Trading Platform | Official Website
Btc Vexilly 92 delivers AI-enhanced trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making.
Reaktion
HTTP 200
HTML body
142.4 KB
Compressed
40.2 KB
Links
57 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
CF-Cache-Status: DYNAMIC
Cache-Control: public, max-age=189, s-maxage=4390, stale-while-revalidate=82238
Server: cloudflare
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-Policy
HSTS: observed DNSSEC: nicht beobachtet WAF / firewall: observed Cloaking-Hinweis: nicht beobachtet
Titel (Open Graph): Btc Vexilly 92 | AI-Driven Automation for Trading Excellence
Beschreibung (Open Graph): Btc Vexilly 92 delivers AI-powered trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making.
Twitter card: summary
Saved response-header values · 22
Access-Control-Allow-Origin
*
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=189, s-maxage=4390, stale-while-revalidate=82238
CF-Cache-Status
DYNAMIC
CF-Ray
a4f27574dae8db12-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Security-Policy
style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com; font-src 'self' https://fonts.gstatic.com https://cdnjs.cloudflare.com
Content-Type
text/html; charset=utf-8
Cross-Origin-Opener-Policy
same-origin
Date
Fri, 23 Oct 2026 17:28:32 GMT
Link
; rel=preload; as=style; crossorigin, ; rel=preload; as=style; crossorigin
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Permissions-Policy
camera=(), microphone=(), geolocation=()
Referrer-Policy
no-referrer-when-downgrade
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=gCTkBJhOLbhNhK7V905jYqt689Hlgtlob1ax3O52mSRWjMiK625yQiwCb%2FoeJmW%2Ft4d8%2FylPF2SuPoPOikR2I1FNP781Dq%2BfYcKCF9%2F26zYjKjU3OQLufWcJZxlqUt0yBy9i6
Server
cloudflare
Strict-Transport-Security
max-age=31536000; includeSubDomains; preload
Transfer-Encoding
chunked
Vary
accept-encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details3

Availability observations

Letzte Beobachtung der Erreichbarkeit
Letzte Inhaltsbeobachtung
Estimate basis
Currently reachable

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date
URLScan · 2026-10-23T17:27:18Z22 fields

Beobachtet: · Retrieved:

Report ID

01a169cb-efcc-74df-9cbf-bfcaeaf9cbac

Final url

https://btcvexilly92.shop/

HTTP response

200

Weitergeleitet

https-only

Redirects

  • To
    https://btcvexilly92.shop/
    From
    http://btcvexilly92.shop/
    Status
    307

Ip

104.21.94.153

Contacted domains

  • cdnjs.cloudflare.com
  • challenges.cloudflare.com
  • cdn.jsdelivr.net
  • fonts.googleapis.com
  • static.cloudflareinsights.com
  • static.cloudflare.com

Contacted IP addresses

  • 104.18.95.41
  • 104.18.94.41
  • 104.17.208.5
  • 142.251.222.10
  • 104.17.25.14
  • 104.21.94.153

Asns

  • 13335
  • 15169

Countries

  • US

Document hash

13369273bc122f8477546caf47678307413dde90c356a020d2c4357e91582db0

Script hashes

  • ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142

Globals

  • LANG_MSGS
  • ClientJS
  • _ld7hr
  • toggleTermsPopup
  • __tsGet
  • __tsNeedsClick
  • __tsShow
  • __tsReset
  • __lgBS
  • __cfQR
  • turnstile
  • __cfRLUnblockHandlers
  • __lgT0

Cookies

  • entry_url

Tls

San
  • btcvexilly92.shop
Cipher
AES_128_GCM
Issuer
WE1
Subject
btcvexilly92.shop
Protocol
QUIC
Valid to
Gültig ab

Domainalter in Tagen

201

Apex age days

201

Tls age days

23

TLS-Gültigkeit in Tagen

90

Requests

20

Provider verdicts

Engines
Tags
  • urlscan-ml
  • urlscan-ml-60c5e22
Bewertung
99
Schädlich
Yes
Overall
Bewertung
0
Schädlich
No

HTTP headers

Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=31536000; includeSubDomains; preload
Content-security-policy
style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cd
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
no-referrer-when-downgrade
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Uuid
01a169cb-efcc-74df-9cbf-bfcaeaf9cbac
Final url
https://btcvexilly92.shop/
Status
200
Weitergeleitet
https-only
Redirects
[
    {
        "to": "https://btcvexilly92.shop/",
        "from": "http://btcvexilly92.shop/",
        "status": 307
    }
]
Ip
104.21.94.153
Contacted domains
[
    "cdnjs.cloudflare.com",
    "challenges.cloudflare.com",
    "cdn.jsdelivr.net",
    "fonts.googleapis.com",
    "static.cloudflareinsights.com",
    "static.cloudflare.com"
]
Contacted IP addresses
[
    "104.18.95.41",
    "104.18.94.41",
    "104.17.208.5",
    "142.251.222.10",
    "104.17.25.14",
    "104.21.94.153"
]
Asns
[
    "13335",
    "15169"
]
Countries
[
    "US"
]
Document hash
13369273bc122f8477546caf47678307413dde90c356a020d2c4357e91582db0
Script hashes
[
    "ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142"
]
Globals
[
    "LANG_MSGS",
    "ClientJS",
    "_ld7hr",
    "toggleTermsPopup",
    "__tsGet",
    "__tsNeedsClick",
    "__tsShow",
    "__tsReset",
    "__lgBS",
    "__cfQR",
    "turnstile",
    "__cfRLUnblockHandlers",
    "__lgT0"
]
Cookies
[
    "entry_url"
]
Tls
{
    "san": [
        "btcvexilly92.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "btcvexilly92.shop",
    "protocol": "QUIC",
    "valid_to": "2026-12-29T04:43:50Z",
    "valid_from": "2026-09-30T03:43:53Z"
}
Domainalter in Tagen
201
Apex age days
201
Tls age days
23
TLS-Gültigkeit in Tagen
90
Requests
20
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
    "content-security-policy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cd",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "no-referrer-when-downgrade",
    "permissions-policy": "camera=(), microphone=(), geolocation=()",
    "cross-origin-opener-policy": "same-origin"
}
Cloudflare Radar · 2026-10-23T17:59:44Z13 fields

Beobachtet: · Retrieved:

Report ID

bbd96546-2175-4e93-9361-eda66d7d4085

Final url

https://btcvexilly92.shop/

HTTP response

200

History

  • URL
    https://btcvexilly92.shop/
    Status
    200

DOM structure hash

23cee0402e7fad4dd1f24d4bf8038cecee7bd53e211d9a993bb8c5ea16ff2c49

Document hash

9ae76c93bdffd94cbf34e6b8424dbe548143039d415552014cf7b5c72c82685d

Phishing v2

  • phishing

Domain-Risiken

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

Radar rank

Bucket
>200000

DNS-Einträge

  • Name
    btcvexilly92.shop
    Type
    A
    Value
    188.114.97.0
  • Name
    btcvexilly92.shop
    Type
    A
    Value
    188.114.96.0
  • Name
    btcvexilly92.shop
    Type
    AAAA
    Value
    2a06:98c1:3120::
  • Name
    btcvexilly92.shop
    Type
    AAAA
    Value
    2a06:98c1:3121::

DNSSEC gültig

No

Ip

188.114.97.0

Verdict

Tags
  • malware
Schädlich
Yes
Categories
  • malware
Original source fields · JSON
Uuid
bbd96546-2175-4e93-9361-eda66d7d4085
Final url
https://btcvexilly92.shop/
Status
200
History
[
    {
        "url": "https://btcvexilly92.shop/",
        "status": 200
    }
]
DOM structure hash
23cee0402e7fad4dd1f24d4bf8038cecee7bd53e211d9a993bb8c5ea16ff2c49
Document hash
9ae76c93bdffd94cbf34e6b8424dbe548143039d415552014cf7b5c72c82685d
Phishing v2
[
    "phishing"
]
Domain-Risiken
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "btcvexilly92.shop",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "btcvexilly92.shop",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "btcvexilly92.shop",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    },
    {
        "name": "btcvexilly92.shop",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    }
]
DNSSEC gültig
false
Ip
188.114.97.0
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
VirusTotal · 2026-10-22T12:17:10Z12 fields

Beobachtet: · Retrieved:

Vendor result counts

Timeout
0
Harmless
56
Schädlich
2
Suspicious
0
Undetected
34

Vendor labels

SOCRadar
phishing
Alpha Mountain.ai
phishing

Reputation

0

Tags

  • dga

Categories

Alpha Mountain.ai
Information Technology, Phishing (alphaMountain.ai)

Erstellt

Updated

Erstmals gesehen

DNS-Einträge

  • Ttl
    300
    Type
    A
    Value
    172.67.137.200
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3037::6815:5e99
  • Ttl
    21600
    Type
    NS
    Value
    scott.ns.cloudflare.com
  • Ttl
    21600
    Type
    NS
    Value
    abby.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    104.21.94.153
  • Ttl
    1800
    Type
    SOA
    Rname
    dns.cloudflare.com
    Value
    abby.ns.cloudflare.com
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3037::ac43:89c8

Dns at

Jarm

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Certificate

San
  • btcvexilly92.shop
Issuer
Google Trust Services / WE1
Serial
d6f8ed82379a3b5c0e809f889004db88
Sha256
abb55de181c43d595143e5bc5c5c7830bb273f082535b715a15432342f7303cf
Subject
btcvexilly92.shop
Valid to
Gültig ab
Original source fields · JSON
Vendor result counts
{
    "timeout": 0,
    "harmless": 56,
    "malicious": 2,
    "suspicious": 0,
    "undetected": 34
}
Vendor labels
{
    "SOCRadar": "phishing",
    "alphaMountain.ai": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Categories
{
    "alphaMountain.ai": "Information Technology, Phishing (alphaMountain.ai)"
}
Erstellt
2026-04-05T00:00:00Z
Updated
2026-04-05T00:00:00Z
Erstmals gesehen
2026-04-05T10:53:37Z
DNS-Einträge
[
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.137.200"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::6815:5e99"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "scott.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "abby.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.94.153"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "abby.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3037::ac43:89c8"
    }
]
Dns at
2026-10-22T12:24:31Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "btcvexilly92.shop"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "d6f8ed82379a3b5c0e809f889004db88",
    "sha256": "abb55de181c43d595143e5bc5c5c7830bb273f082535b715a15432342f7303cf",
    "subject": "btcvexilly92.shop",
    "valid_to": "2026-12-29T04:43:50Z",
    "valid_from": "2026-09-30T03:43:53Z"
}
Website checks · 2026-10-23T18:02:33Z26 fields

Mail configuration

SPF lookups
0

CAA records

Domain
btcvexilly92.shop

Protective DNS results

Resolvers checked
12
Blocked by
  • CloudFlare Family
Blocking resolvers
1

Web archive observations

Last observation
Erste Beobachtung
Recorded changes
1
Archived days
2
Scans per day
0.09
Average page size, bytes
42350

Crawler rules

User agents
  • *
Present
Yes
Sitemap URLs
  • https://btcvexilly92.shop/sitemap.xml

Sitemap

Present
Yes
URL count
140

Seitentitel und Metadaten

Og Url
https://btcvexilly92.shop/
Page title
Btc Vexilly 92 | AI Trading Platform | Official Website
Og Type
website
Indexing directives
index, follow
Og Title
Btc Vexilly 92 | AI-Driven Automation for Trading Excellence
Og Site Name
Btc Vexilly 92
Theme Color
#101010
Description
Btc Vexilly 92 delivers AI-enhanced trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making.
Twitter Card
summary
Canonical URL
https://btcvexilly92.shop/
Og Description
Btc Vexilly 92 delivers AI-powered trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making.

Trackers

Requests
18
Observed services
  • Name
    Cloudflare
    Company
    Cloudflare
    Country
    US
    Kategorie
    Hosting
    Requests
    8
  • Name
    Google Fonts
    Company
    Google
    Country
    US
    Kategorie
    Hosting
    Requests
    1
  • Name
    jsDelivr
    Company
    jsDelivr
    Kategorie
    Hosting
    Requests
    1

Formulare und gemischte Inhalte

No sri
  • https://static.cloudflare.com/beacon.min.js
  • https://challenges.cloudflare.com/turnstile/v0/api.js
  • https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js
Third-party scripts
3

HTTP response

Erreichbar
Yes
HTTP status
200
Request timings, ms
DNS
98
TLS
12
Warten
147
Connection
6
Herunterladen
12
Response time, ms
275

TLS connection

ALPN
h2
Cipher
TLS_AES_256_GCM_SHA384
Protocol
TLSv1.3
Supported versions
  • TLSv1.2
  • TLSv1.3
Certificate authorized
Yes
Forward secrecy
Yes

Ports

Open
  • 80
  • 443
  • 8080

Carbon estimate

Bytes
145817
CO₂, grams
0.0053
Cleaner than, %
14

DNS servers

Nameserver
  • IP address
    172.64.32.100
    Host
    abby.ns.cloudflare.com
  • IP address
    172.64.33.230
    Host
    scott.ns.cloudflare.com
DNS zone
btcvexilly92.shop

Cookies

Cookies
  • Name
    entry_url
    Secure
    Yes
    SameSite
    Lax

Location

IP address
2a06:98c1:3121::3
ASN
13335
Organization
CloudFLARENET-EU
City
London
Country
GB

TLS-Zertifikat

Issuer
Google Trust Services / WE1
Subject
btcvexilly92.shop

DNS-Einträge

A
  • 188.114.96.3
  • 188.114.97.3
NS
  • abby.ns.cloudflare.com
  • scott.ns.cloudflare.com
SOA
Primary nameserver
abby.ns.cloudflare.com
Hostmaster
dns.cloudflare.com
Serial
2418084638
Refresh, seconds
10000
Retry, seconds
2400
Expiry, seconds
604800
Minimum TTL, seconds
1800
AAAA
  • 2a06:98c1:3120::3
  • 2a06:98c1:3121::3

DNSSEC

DS record
No
RRSIG
No
DNSKEY
No

HSTS

Header
max-age=31536000; includeSubDomains; preload
Observation
Site is compatible with the HSTS preload list!
Compatible
Yes

HTTP security policies

X-Frame-Options
SAMEORIGIN
Referrer-Policy
no-referrer-when-downgrade
X-XSS-Protection
No
Permissions-Policy
camera=(), microphone=(), geolocation=()
X-Content-Type-Options
nosniff
Content-Security-Policy
style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-s
Strict-Transport-Security
max-age=31536000; includeSubDomains; preload
Cross-Origin-Opener-Policy
same-origin
Cross-Origin-Embedder-Policy
No
Cross-Origin-Resource-Policy
No

Firewall

Waf
Cloudflare
Has waf
Yes

IP lookup

IP address
2a06:98c1:3121::3
IP version
6

Redirects

Weiterleitungskette
  • https://btcvexilly92.shop

Page links

Internal links
39

HTTP headers

Response headers
Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=31536000; includeSubDomains; preload
Content-security-policy
style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com; font-src 'self' https://fonts.gstatic.com https://
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
no-referrer-when-downgrade
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Mail configuration
{
    "spf_lookups": 0
}
CAA-Einträge
{
    "domain": "btcvexilly92.shop"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-23T17:29:06Z",
    "first": "2026-10-12T06:00:29Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.09,
    "avg_page_bytes": 42350
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://btcvexilly92.shop/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 140
}
Seitentitel und Metadaten
{
    "ogUrl": "https://btcvexilly92.shop/",
    "title": "Btc Vexilly 92 | AI Trading Platform | Official Website",
    "ogType": "website",
    "robots": "index, follow",
    "ogTitle": "Btc Vexilly 92 | AI-Driven Automation for Trading Excellence",
    "ogSiteName": "Btc Vexilly 92",
    "themeColor": "#101010",
    "description": "Btc Vexilly 92 delivers AI-enhanced trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making.",
    "twitterCard": "summary",
    "canonicalUrl": "https://btcvexilly92.shop/",
    "ogDescription": "Btc Vexilly 92 delivers AI-powered trading guidance with autonomous bots, disciplined risk governance, and transparent operations for informed decision-making."
}
Trackers
{
    "requests": 18,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 8
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 1
        }
    ]
}
Formulare und gemischte Inhalte
{
    "no_sri": [
        "https://static.cloudflare.com/beacon.min.js",
        "https://challenges.cloudflare.com/turnstile/v0/api.js",
        "https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js"
    ],
    "third_party_scripts": 3
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 98,
        "tls": 12,
        "wait": 147,
        "connect": 6,
        "download": 12
    },
    "response_ms": 275
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 145817,
    "co2_grams": 0.0053,
    "cleaner_than": 14
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.32.100",
            "host": "abby.ns.cloudflare.com"
        },
        {
            "ip": "172.64.33.230",
            "host": "scott.ns.cloudflare.com"
        }
    ],
    "zone": "btcvexilly92.shop"
}
Cookies
{
    "cookies": [
        {
            "name": "entry_url",
            "secure": true,
            "same_site": "Lax"
        }
    ]
}
Location
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "btcvexilly92.shop"
}
DNS-Einträge
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "NS": [
        "abby.ns.cloudflare.com",
        "scott.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"abby.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418084638, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3120::3",
        "2a06:98c1:3121::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000; includeSubDomains; preload",
    "message": "Site is compatible with the HSTS preload list!",
    "compatible": true
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "no-referrer-when-downgrade",
    "xXSSProtection": false,
    "permissionsPolicy": "camera=(), microphone=(), geolocation=()",
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-s",
    "strictTransportPolicy": "max-age=31536000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": "same-origin",
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://btcvexilly92.shop"
    ]
}
Page links
{
    "internal_count": 39
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
        "content-security-policy": "style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflare.com https://cdn.jsdelivr.net https://challenges.cloudflare.com; font-src 'self' https://fonts.gstatic.com https://",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "no-referrer-when-downgrade",
        "permissions-policy": "camera=(), microphone=(), geolocation=()",
        "cross-origin-opener-policy": "same-origin"
    }
}
Gespeicherter Beobachtungsverlauf3

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

  2. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  3. Verfügbarkeitsmonitor · Erster Erfassungseintrag

    Erreichbar

Erfasste Aktivitäten

5 entries
  1. AlienVault OTX

    5 community references

    Quelle ansehen
  2. Google Safe Browsing

    Threat flag recorded

    Quelle ansehen
  3. VirusTotal

    2/92 engine detections

    Quelle ansehen
  4. Zu PhishDestroy hinzugefügt

    btcvexilly92.shop

    Quelle ansehen
  5. URLScan

    Page captured

    Quelle ansehen

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

btcvexilly92.shop

Nachweise und externe Berichte

Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

4 verknüpfte Gruppen von Beweissignalen 0 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv

Für gelistete Domains wird mindestens eine Missbrauchsmeldung eingereicht; für diesen Eintrag ist kein Benachrichtigungsverlauf gespeichert.

Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich btcvexilly92.shop)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/btcvexilly92.shop"
  title="PhishDestroy threat report for btcvexilly92.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>