trackinsmysite[.]onelink[.]me
“BUFF Market - Buy & Sell CS2 skins & items”
trackinsmysite.onelink.me — Nicht bestätigt. Markenidentität: Cs2; Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 1/91 (Forcepoint ThreatSeeker); PhishDestroy score 55/100. Registrar: GoDaddy.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain trackinsmysite.onelink.me is a phishing site engaged in brand impersonation targeting CS2 (Counter-Strike 2) users. It presents itself as 'BUFF Market - Buy & Sell CS2 skins & items' to deceive victims into entering login credentials or financial details under the guise of a legitimate gaming marketplace. No crypto drainer kit was identified, but the site poses a direct risk of credential theft and financial fraud. As of the latest verification, trackinsmysite.onelink.me has been taken offline.
Technical indicators for trackinsmysite.onelink.me show 0 of 95 VirusTotal vendors flagging the domain, and Google Safe Browsing does not currently list it as malicious. The domain appears on 1 security blocklist (PhishDestroy) and was registered through GoDaddy.com, LLC on February 21, 2026. It resolves to the IP address 99.83.142.230, hosted on Amazon.com, Inc. infrastructure (AS16509) in the US, with an SSL certificate issued by Amazon RSA 2048 M03. The Gridinsoft trust score for the domain is 0/100, and its nameservers include AWS DNS endpoints.
Victims of trackinsmysite.onelink.me should immediately change any passwords or credentials entered on the site, particularly for CS2-related accounts or linked payment methods. Enable two-factor authentication (2FA) on all associated accounts to prevent unauthorized access. Monitor financial statements and gaming inventories for signs of fraud or unauthorized transactions. Report the phishing domain to the impersonated brand (Valve/CS2) via their official abuse channels, and submit the URL to platforms like PhishTank, Google Safe Browsing, or local cybersecurity authorities for further investigation.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt