Domänensicherheit und Bedrohungsinformationen

virtabanks[.]net

“Home - VirtaBanks”

Drohungsurteil Kritisch 74/100 Evidenzbewertung

Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar

Risikosignale

VirusTotal-Erkennungen: 8/94 Spamhaus DBL: DBL_PHISH Markenidentität: Genericbanking

18.03.2026 Genericbanking 1 Report Sent

Zusammenfassung der Beweislage

KRITISCH

This report analyzes the domain virtabanks.net, which hosts a website titled "Home - VirtaBanks" and is classified as a Banking Phishing scam. The site poses a threat by impersonating a financial brand to deceive users into divulging sensitive banking credentials, potentially leading to unauthorized account access and financial theft.

Technical analysis reveals that the domain was flagged by 8 out of 95 VirusTotal vendors and appears on 1 blocklist. It was created on 2026-01-07 and registered through Ultahost, Inc. The domain resolves to IP address 198.54.132.88, located in Canada with the ISP Tzulo-TOR. SSL certificate is issued by Let's Encrypt (R12). Nameservers are ns1.ultahost.com, ns2.ultahost.com, ns3.ultahost.com, and ns4.ultahost.com.

As of the latest check, the domain is DOWN/OFFLINE. GridinSoft trust rating is 0 out of 100, and the Domain Risk Score is 63, indicating a high risk level. The site is currently non-operational but remains a confirmed phishing threat.

Datensatz der ausgehenden Meldung

Momentaufnahme der übermittelten Beweise

Gesendet: 2026-03-18 19:01:29 UTC
Protokolleinträge: 1
Fall-ID: PD-20260318-DD846E
Titel der erfassten Seite: Home - VirtaBanks
PDF-Artefakt: PDF-Beweis

Rechtsgrundlage

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

Vollständiger Beweistext

Policy Violations:
Acceptable Use Policy: The domain virtabanks.net is engaged in phishing activities, which directly contravenes the prohibition against illegal activities, fraud, and deception outlined in your AUP.
Terms of Service: The use of this domain for phishing purposes constitutes a violation of your TOS, which reserves the right to suspend or terminate services for any illegal or fraudulent activities.
Applicable Laws (NG):
Cybercrimes (Prohibition, Prevention, etc.) Act 2015: This law criminalizes various forms of cyber fraud, including phishing, which is punishable by imprisonment and fines.
Investment and Securities Act 2007: Engaging in fraudulent activities through phishing undermines investor confidence and violates provisions against deceptive practices.
Regulatory Note: Non-compliance with your AUP and TOS, as well as applicable Nigerian laws, may expose your organization to legal liability and regulatory scrutiny. Immediate action is required to mitigate these risks.

VirusTotal

8 det.

TLS-Zertifikat

Let's Encrypt

Alter

7 mo

Beobachteter Status

Inhalt nicht verfügbar 502

DestroyList

Gelistet

Reports Sent

Datenabdeckung VirusTotal 8 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren 14 geprüft — keine Sperren TLS valid certificate, 80d WHOIS 7 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

13/13

URLScan.io Capture

Stored capture artifacts are available in Domain-Intelligenz

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in VirusTotal-Analyse

09.05.2026

Google Safe Browsing

Checked via Google-Transparenzbericht

18.03.2026

Brand Impersonation

Impersonation of Genericbanking

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.

09.08.2026

Blocklistenabdeckung

10 Quellen · synchronisiert am 09.08.2026

MetaMask Kein Treffer ScamSniffer Kein Treffer Polkadot Kein Treffer CryptoFirewall Kein Treffer OpenPhish Kein Treffer PhishDestroy Quelldatensatz SEAL Kein Treffer Enkrypt Kein Treffer Phishunt Kein Treffer Codeesura Kein Treffer Discord-Phishing Kein Treffer

Gespeicherte Aufnahme

Screenshot of virtabanks.net — **URLScan capture**Capture time unavailable 2 / 3

In voller Größe anzeigen Herunterladen

Seitentitel

Home - VirtaBanks

Impersonates

Foundation

TLS-Zertifikat

Valid transport encryption · Ausgestellt von Let's Encrypt · valid for 80 days

Domain-Intelligenz

Domain

URLScan Verdict Schädlich score 100 Phishing report ↗

Server / ASN LiteSpeed · AS11878 tzulo, inc.

IP-Reputation abuse score 0/100 0 reports checked 14.07.2026

Registrar Ultahost

(NG)

ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →

WHOIS-AbfrageICANN RDAP für virtabanks.net →

IP-Adresse 198.54.132.28

Standort

Toronto, CA

NetzwerkAS11878 · Tzulo-TOR

Reverse-IPviewdns.info → rapiddns.io →

RegistrierungErstellt 07.01.2026 (214d)

HTTP-Status502 Error

Zeit bis zur ersten Nichtverfügbarkeit 35 days

Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.

Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.

Technische DetailsDNS, SSL-SANs, Zeitstempel

Erstmals entdeckt18.03.2026

DOM Analysisanalyzed 29.07.2026score 63/1001 brand signal

Submitted URLhttps://virtabanks.net/

Nameserverns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com

MX Records0 virtabanks.net

TLS-Fingerabdruck

TLS Observationvalid from 09.03.2026scanned 24.03.2026

Alternative TLS-Subjektnamenautodiscover.virtabanks.netcpanel.virtabanks.netcpcalendars.virtabanks.netcpcontacts.virtabanks.netmail.virtabanks.netwebdisk.virtabanks.netwebmail.virtabanks.netwww.virtabanks.net

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nichts wird automatisch gesendet.

Forensische Erkenntnisse

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

8 / 94 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-05-09 04:34:30 UTC

ADMINUSLabs

alphaMountain.ai

CRDF

CyRadar

ESET

Fortinet

Netcraft

SOCRadar

Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of virtabanks.net · checked Mar 18, 2026

Needs Work

Performance

FCP

5.09s

First Contentful Paint

LCP

8.91s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

100ms

Total Blocking Time

6.49s

Speed Index

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

ChainPatrol URLQuery Google Safe Browsing SSL Labore Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/virtabanks.net"
  title="PhishDestroy threat report for virtabanks.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

virtabanks[.]net