Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is s16625644@gmail.com.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
usdtqianbaodizhichaxungw[.]com[.]cn
“USDTé±å å°åæ¥è¯¢ - ç§»å¨æ¯ä»ï½ä¸ç«å¼æ°åé±å è§£å³æ¹æ¡”
usdtqianbaodizhichaxungw.com.cn — Nicht bestätigt. Betrugstyp: Generic Phishing. Zusammenfassung der Beweislage: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 alerts; PhishDestroy score 95/100. Registrar: Web Commerce Communica….
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
PhishDestroy has identified usdtqianbaodizhichaxungw.com.cn as a generic phishing domain specifically designed to impersonate a USDT wallet address lookup service, posing as a mobile payment and all-in-one digital wallet solution. The domain is currently offline but presents a significant risk due to its deceptive nature and the potential for credential harvesting or crypto asset theft. The site's title, USDTé±å å°åæ¥è¯¢ - ç§»å¨æ¯ä»ï½ä¸ç«å¼æ°åé±å è§£å³æ¹æ¡, indicates it targets users seeking USDT wallet address verification, a common lure in crypto-related scams.
Technical analysis reveals that the domain resolves to IP address 154.194.143.150 and was created on May 24, 2026. It was flagged by 17 out of 95 security vendors on VirusTotal, indicating broad detection across the security community. Additionally, the domain appears on one security blocklist and was found in one threat intelligence pulse on AlienVault OTX. The SSL certificate was issued by Let's Encrypt (E7), which is commonly abused by phishing sites. Despite being taken offline, the domain remains a threat as it may be reactivated or used in future campaigns.
Given the elevated risk level, users are strongly advised to avoid any interaction with this domain or similar URLs. PhishDestroy recommends verifying all cryptocurrency wallet-related websites through trusted, official channels. If you have already visited this site or entered any personal information, change your passwords immediately and enable two-factor authentication on all accounts. Stay vigilant against phishing attempts that exploit the growing popularity of cryptocurrencies like USDT.
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | usdtqianbaodizhichaxungw.com.cn |
malicious | Sinkholed |
| DNS4EU | usdtqianbaodizhichaxungw.com.cn |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Analyse der Website-Konfiguration
Nachweise und externe Berichte
PD-20260524-F2F442 Recipient: s16625644@gmail.com Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt