gatenode[.]cash
“Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”
gatenode.cash — Nicht bestätigt. Markenidentität: Ethereum; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 65/100.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain gatenode.cash was registered on 2026-02-21 and is currently offline. Infrastructure analysis shows it resolves to the IPv4 address 43.159.108.216, which is geolocated to Singapore (ACE). The authoritative name servers are ns1.teodns.com and ns2.teodns.com, both typical of low‑cost DNS providers. TLS inspection reveals a TrustAsia DV TLS RSA CA 2025 certificate, which is a publicly trusted certificate but offers no indication of legitimate ownership. The site previously presented a page titled “Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”, suggesting a clone of the legitimate Gate.io exchange and an attempt to lure users interested in Ethereum.
The domain is classified as a crypto‑scam and explicitly impersonates the Ethereum brand. It has been added to at least one security blocklist and is listed as blocked by PhishDestroy. VirusTotal reports indicate the domain was scanned by 93 antivirus and URL‑reputation engines, none of which flagged it at the time of scanning. No Safe Browsing, OTX, or additional blocklist entries are documented. The combination of recent registration, use of a reputable but generic SSL certificate, a Singapore‑based IP address, and the presence of a brand‑related page title aligns with typical brand‑impersonation infrastructure.
Uncertainty remains regarding any active command‑and‑control infrastructure or payload delivery because the site is offline and no further HTTP responses have been captured. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the listed name servers, and add the IP address 43.159.108.216 to threat‑intel feeds. Because the domain mimics a legitimate cryptocurrency exchange, any email or web traffic referencing Ethereum transactions should be scrutinized for redirection to this host. Ongoing observation is recommended to detect any re‑hosting attempts or changes in SSL certificate details.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt