Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 17. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

sso-auths-bitmart-sso[.]webflow[.]io

“Log in to your BitMart® account | BitMart® Exchange | US”

Drohungsurteil Kritisch 100/100 Evidenzbewertung
Verfügbarkeit Nicht bestätigt Die aktuelle Erreichbarkeit ist nicht bestätigt
VirusTotal-Erkennungen: 17/91 Markenidentität: Bitmart
05.03.2026 Bitmart CDN
Berichtsübersicht

sso-auths-bitmart-sso.webflow.io — Nicht bestätigt. Markenidentität: Bitmart; Betrugstyp: Credential Phishing. Zusammenfassung der Beweislage: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 100/100. Registrar: MarkMonitor.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
374C36CF
Bewertung
100/100

This domain is suspected of impersonating the official BitMart exchange and attempting to deceive users into providing sensitive information such as login credentials. By masquerading as a legitimate service, the site poses a significant risk of identity theft and financial loss.

Analysis indicates that sso-auths-bitmart-sso.webflow.io was created on March 05, 2026, and is currently hosted in the United States through Cloudflare, Inc. (AS13335). The domain is registered through MarkMonitor, Inc., and resolves to the IP address 104.18.36.248. VirusTotal reports that 18 out of 95 security vendors have flagged this domain as malicious, and it is also listed on one security blocklist. The SSL certificate is issued by Google Trust Services / WE1, which can give a false sense of security to unsuspecting visitors. The site has been taken offline, but it could potentially be reactivated.

If a user has visited this domain, they should immediately change their BitMart account password and any other passwords that may have been used on the site. Users should also monitor their account for any unauthorized activity and consider enabling two-factor authentication (2FA) for added security. In case of any suspicious transactions, users should contact BitMart support immediately and report the incident to their financial institution. It is advisable to run a full security scan on the device used to access the site to ensure no malware was installed.

VirusTotal
VirusTotal
17 det.
URLScan
URLScan
ScamAdviser
Scamadviser
1/100
TLS-Zertifikat
Abgelaufen oder nicht verifiziert -111d
Alter
5 mo
Beobachteter Status
Nicht bestätigt
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 17 / 91 URLQuery Bericht gespeichert – detailliertes Urteil steht noch aus PhishStats checked — no match recorded OTX no community references CF-Radar no data URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 5 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht Scamadviser 1/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
13/15

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Schädlich score 100 Phishing brand: Bitmart report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Registrar (base domain) MarkMonitor US(US)
IP-Adresse 104.18.36.248 CDN
StandortUS San Francisco, US
NetzwerkAS13335 · Cloudflare, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
Registration (base domain)webflow.io · Erstellt 05.03.2026 (164d)
Elapsed Since First Report 7 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Nicht bestätigt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt05.03.2026
DOM Analysisanalyzed 24.03.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://sso-auths-bitmart-sso.webflow.io/
TLS Observationvalid from 29.01.2026scanned 15.03.2026
Seitentitel
Log in to your BitMart® account | BitMart® Exchange | US
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von Google Trust Services / WE1

Forensische Erkenntnisse

External Scripts 2
https://d3e54v103j8qbb.cloudfront.net/js/jquery-3.5.1.min.dc5e7f18c8.js?site=672ddd3a245d6bedc0254e9a https://cdn.prod.website-files.com/672ddd3a245d6bedc0254e9a/js/webflow.7e939bc70.js
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

17 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Webroot

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of sso-auths-bitmart-sso.webflow.io · checked Mar 24, 2026

98
Good
Performance
FCP
1.84s
First Contentful Paint
LCP
1.96s
Largest Contentful Paint
CLS
0.003
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.84s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/sso-auths-bitmart-sso.webflow.io"
  title="PhishDestroy threat report for sso-auths-bitmart-sso.webflow.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>