bsccheck.info
“SEND USDT”
www.bsccheck.info identified as a crypto drainer phishing site. Zero detections on VirusTotal, registered via GoDaddy, and currently active despite one.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Zusammenfassung der Beweislage
This domain, www.bsccheck.info, is currently flagged as an active crypto drainer phishing site targeting cryptocurrency transactions. Analysis of the page title, SEND USDT, indicates an intent to deceive users into transferring Tether (USDT) under fraudulent pretenses, likely through a fake wallet interface or transaction authorization prompt. The domain remains operational and has not yet been widely detected by security vendors, suggesting a low-profile but targeted campaign. Infrastructure analysis reveals that www.bsccheck.info is registered through GoDaddy.com, LLC, with an IP address resolving to 77.245.76.110, hosted under AS20860 (IOMART CLOUD SERVICES LIMITED) in the United Kingdom. Despite its active status, the domain has received zero detections from 95 vendors on VirusTotal, indicating either a new or evasive threat. It appears on one security blocklist, suggesting preliminary but limited awareness within the threat intelligence community. The SSL certificate is issued by Let's Encrypt (R12), a common choice for both legitimate and malicious domains, providing no inherent red flags beyond its widespread use in phishing infrastructure. Current risk assessment categorizes this domain as a high-priority threat due to its direct financial targeting and low detection rates. Users and organizations are advised to block access to 77.245.76.110 and monitor for any attempts to interact with the domain, particularly in environments handling cryptocurrency transactions. Network administrators should update firewall rules to deny traffic to this IP and domain, while end-users should verify transaction requests through official channels before authorizing any transfers. Given the domain's persistence and lack of widespread detection, proactive monitoring and containment measures are recommended to mitigate potential financial losses.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Cloaking-Wert
- 0/6
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='138.128.153.92', port=5126): Read timed out. (read timeout=7)
VirusTotal-Analyse
Archivierte Beweise
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 30.05.2026
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt