verifysbep20[.]site
“Token Sniffer”
verifysbep20.site — Inhalt nicht verfügbar (HTTP 502). Betrugstyp: Credential Phishing. Zusammenfassung der Beweislage: VirusTotal 2/93 (alphaMountain.ai, Fortinet); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain verifysbep20.site was registered on February 21, 2026 and is presently taken offline. Infrastructure analysis shows it resolves to the IP address 104.21.112.1, which belongs to the AS13335 Cloudflare network located in the United States. The site presented a page titled "Token Sniffer" and used an SSL certificate identified as WE1. Reputation data indicates a Gridinsoft trust score of 0 out of 100, positioning the domain at the lowest possible trust level.
It appears on two security blocklists and is explicitly blocked by the PhishDestroy and ScamSniffer services, reinforcing its classification as a malicious site. VirusTotal scans recorded two detections out of ninety-three participating security vendors, further confirming the presence of malicious activity. The known scam type is credential phishing, aligning with the page title that suggests an attempt to harvest authentication tokens.
While the domain is no longer reachable, defenders should still treat any historic indicators associated with verifysbep20.site as high risk. Recommended actions include adding the domain and its resolved IP to internal block lists, monitoring for any resurgence or re-registration, and correlating logs for recent traffic to the IP or DNS queries for the domain. Given the low trust score, blocklist presence, and vendor detections, the evidence collectively points to a credential phishing operation that should be proactively mitigated.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Forensische Erkenntnisse
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt