Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von xmrbridge.ink

xmrbridge.ink

Kurz gesagt

xmrbridge.ink: Seed-Phrase-Phishing, von PhishDestroy am 2026-10-25 entdeckt.

“XMR Bridge: Swap Monero to Solana, BTC, or USDT in 4 Steps”

Registrar
NiceNIC
Resolved IP
172.67.174.101
Registered
21.10.2026
PhishDestroy assessment Hoch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
Spamhaus DBL: DBL_SPAM Automatische Markenkennung: Solana Junge Domäne: 3 Tage alt
VirusTotal
engine detections
OTX
community references
Cloudflare Radar
source verdict
Seitenaufnahmen
zur Galerie
Domainalter
Gesendete Meldungen
No sent record
OTX: 4 refs 25.10.2026 CDN
API
Diese Domain wurde als bösartig markiert.
Die forensische Analyse von PhishDestroy hat diese Domain markiert. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Berichtsübersicht

Seed-Phrase-Phishing: xmrbridge.ink — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 0/92; URLScan capture; Spamhaus…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Analysis

Domain summary

xmrbridge.ink: Seed-Phrase-Phishing, von PhishDestroy am 2026-10-25 entdeckt. Risiko: hoch (65/100). Registrar: NiceNIC. Status: Letzter bekanntermaßen aktiv. Hosting: Cloudflare, Inc. Auf der Spamhaus DBL gelistet. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

Hoch
VirusTotal
0 / 92
OTX
4 community refs
Seitenaufnahmen
4

PhishDestroy threat report

Overview

PhishDestroy’s intake AI flagged xmrbridge.ink on 2026-10-25 after an admin report noted the domain was three days old and assigned a high phishing confidence. The recorded page title “XMR Bridge: Swap Monero to Solana, BTC, or USDT in 4 Steps” and the excerpt stating that Monero does not natively support cross‑chain bridging were cited as the specific reason for the malicious verdict. An HTTP 200 response was recorded on the same date, confirming the page was reachable at that time.

How the scam works

Fake crypto‑bridge scams advertise a service that supposedly converts a privacy coin such as Monero into a mainstream asset by “bridging” it across blockchains. Victims are instructed to send XMR to an address supplied by the operator, after which the promised coins never arrive and the funds are stolen.

Evidence

VirusTotal scanned the domain on 2026-10-25 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX listed four pulses referencing the domain on 2026-10-25, which are mentions rather than detections. PhishDestroy’s internal blocklist marked the domain as malicious, and urlscan.io captured the page on 2026-10-25; its machine‑learning engine gave a malicious score of 98 and tagged crypto‑phishing indicators, while the overall urlscan verdict was non‑malicious. Cloudflare Radar recorded the domain as newly seen and flagged it for security risks on 2026-10-25.

Infrastructure

The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED on 2026-10-21. DNS records observed on 2026-10-25 listed Cloudflare A addresses 104.21.72.30 and 172.67.174.101 and AAAA addresses 2606:4700:3034::6815:481e and 2606:4700:3033::ac43:ae65. The TLS certificate, issued by Let’s Encrypt on 2026-10-21, covers *.xmrbridge.ink and xmrbridge.ink and is valid until 2027-01-19; DNSSEC was not present.

What to do

Do not send Monero or any other cryptocurrency to addresses advertised on the site, and do not enter private keys or seed phrases. Users who may have provided such information should treat it as compromised and consider moving assets to a new secure wallet. Defenders should block xmrbridge.ink, monitor outbound connections to the recorded IPs, and review logs for any interactions with the domain.

QuellennachweiseVirusTotal 0 / 92 · OTX 4 references 6 sources

Cloudflare Radar

Suspicious

Nicht erfasst
Bericht öffnen
Cloudflare Radar · 2026-10-25T09:38:29Z

Beobachtet: · Retrieved:

Uuid
0d0b260e-e628-4417-acfc-52911803bc69
Final url
https://xmrbridge.ink/
Status
200
History
[
    {
        "url": "https://xmrbridge.ink/",
        "status": 200
    }
]
DOM structure hash
738c89fad2abdac2e939c48b7c6067afd3871f9ba6b1a69765d39d456af3b064
Document hash
d07edf30468a21ec8183eeb6949d2aa5952a1cfc1975bb9a2d34dd89f9687d9d
Domain-Risiken
[
    "Newly Seen Domains",
    "Security Risks"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "xmrbridge.ink",
        "type": "A",
        "value": "172.67.174.101"
    },
    {
        "name": "xmrbridge.ink",
        "type": "A",
        "value": "104.21.72.30"
    },
    {
        "name": "xmrbridge.ink",
        "type": "AAAA",
        "value": "2606:4700:3034::6815:481e"
    },
    {
        "name": "xmrbridge.ink",
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:ae65"
    }
]
DNSSEC gültig
false
Ip
172.67.174.101
Registrierungseintrag
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-21T15:13:58Z",
    "updated": "2026-10-21T15:13:58Z",
    "expires": "2027-10-21T15:13:58Z",
    "nameservers": [
        "isabel.ns.cloudflare.com",
        "karl.ns.cloudflare.com"
    ]
}

Spamhaus DBL

DBL_SPAM

VirusTotal

0 / 92 engine detections

Bericht öffnen
VirusTotal · 2026-10-25T09:21:14Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
Registrar
NICENIC INTERNATIONAL GROUP CO., LIMITED
Erstellt
2026-10-21T15:13:58Z
Expires
2027-10-21T15:13:58Z
Updated
2026-10-21T15:13:58Z
Erstmals gesehen
2026-10-21T15:30:48Z
DNS-Einträge
[
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.72.30"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "karl.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "isabel.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::6815:481e"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:ae65"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.174.101"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "isabel.ns.cloudflare.com"
    }
]
Dns at
2026-10-25T09:26:38Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.xmrbridge.ink",
        "xmrbridge.ink"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "6a8ae49001c471c19cbbd6505ef6456ec3a",
    "sha256": "850eafb314e42a54ab16da6b7f299397fe45eeb9f50f68a53e9442ed5351ea59",
    "subject": "xmrbridge.ink",
    "valid_to": "2027-01-19T14:21:45Z",
    "valid_from": "2026-10-21T14:21:46Z"
}
Registrierungseintrag
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "registrar_iana_id": "3765",
    "registrar_url": "https://nicenic.com",
    "created": "2026-10-20T16:00:00Z",
    "updated": "2026-10-20T16:00:00Z",
    "expires": "2027-10-20T16:00:00Z",
    "status": [
        "addPeriod",
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "isabel.ns.cloudflare.com",
        "karl.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Registry data
{
    "status": [
        "client delete prohibited",
        "client transfer prohibited"
    ],
    "events": {
        "expiration": "2027-10-20T16:00:00Z",
        "registration": "2026-10-20T16:00:00Z",
        "registrar expiration": "2027-10-20T16:00:00Z",
        "last update of RDAP database": "2026-10-20T16:00:00Z"
    }
}

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

URLScan

Seitenaufnahme

Bericht öffnen
URLScan · 2026-10-25T08:55:50Z

Beobachtet: · Retrieved:

Uuid
01a17245-e03a-750d-af15-a033546b20f2
Final url
https://xmrbridge.ink/
Status
200
Ip
104.21.72.30
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.14.94",
    "142.251.127.95",
    "104.21.72.30"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Document hash
f97bbfcd10afd7708216c0e4c1b3c150d3f70b4ee515c1ecc952d7baa8edd98e
Tls
{
    "san": [
        "*.xmrbridge.ink",
        "xmrbridge.ink"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "xmrbridge.ink",
    "protocol": "QUIC",
    "valid_to": "2027-01-19T14:21:45Z",
    "valid_from": "2026-10-21T14:21:46Z"
}
Domainalter in Tagen
2
Apex age days
2
Tls age days
3
TLS-Gültigkeit in Tagen
89
Requests
13
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 98,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html"
}

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

Every stored field, with its source and date
Website checks · 2026-10-25T09:39:32Z
Mail configuration
{
    "spf_lookups": 0
}
CAA-Einträge
{
    "domain": "xmrbridge.ink"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-25T08:58:25Z",
    "first": "2026-10-25T08:58:25Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 23128
}
Crawler rules
{
    "agents": [
        "bingbot",
        "BingPreview",
        "msnbot",
        "adidxbot",
        "Slurp"
    ],
    "present": true,
    "sitemaps": [
        "https://xmrbridge.ink/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 3
}
Seitentitel und Metadaten
{
    "title": "XMR Bridge: Swap Monero to Solana, BTC, or USDT in 4 Steps",
    "themeColor": "#F4EFE3",
    "description": "Run an XMR bridge in 4 steps: send Monero and receive SOL, BTC, or USDT — with address checks, realistic timing, fee notes, and a final verification list.",
    "canonicalUrl": "https://xmrbridge.ink/"
}
Trackers
{
    "requests": 9,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 6
        }
    ]
}
Formulare und gemischte Inhalte
{
    "third_party_scripts": 0
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 8,
        "tls": 50,
        "wait": 234,
        "connect": 48,
        "download": 1
    },
    "response_ms": 341
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 71921,
    "co2_grams": 0.0026,
    "cleaner_than": 29
}
Dns server
{
    "ns": [
        {
            "ip": "108.162.193.190",
            "host": "karl.ns.cloudflare.com"
        },
        {
            "ip": "108.162.194.104",
            "host": "isabel.ns.cloudflare.com"
        }
    ],
    "zone": "xmrbridge.ink"
}
Location
{
    "ip": "2606:4700:3034::6815:481e",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "xmrbridge.ink"
}
DNS-Einträge
{
    "A": [
        "172.67.174.101",
        "104.21.72.30"
    ],
    "NS": [
        "karl.ns.cloudflare.com",
        "isabel.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"isabel.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418341290, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2606:4700:3033::ac43:ae65",
        "2606:4700:3034::6815:481e"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3033::ac43:ae65",
    "family": 6
}
Redirects
{
    "chain": [
        "https://xmrbridge.ink"
    ]
}
Page links
{
    "internal_count": 15
}
Registrierungseintrag
{
    "registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
    "created": "2026-10-21T15:13:58Z",
    "updated": "2026-10-21T15:13:58Z",
    "expires": "2027-10-21T15:13:58Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "serverTransferProhibited https://icann.org/epp",
        "addPeriod https://icann.org/epp"
    ],
    "nameservers": [
        "karl.ns.cloudflare.com",
        "isabel.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html"
    }
}
Erkenntnisse zur Netzwerksicherheit Registrar-Kontext
Registrar-Kontext NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Fragen zu xmrbridge.ink

Ist xmrbridge.ink seriös?

Nein. PhishDestroy stuft xmrbridge.ink als Seed-Phrase-Phishing ein (Risiko: hoch, 65/100); die Domain wurde erstmals am 2026-10-25 entdeckt. Auf der Spamhaus DBL gelistet. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit xmrbridge.ink zu verbinden?

Nein. Verbinden Sie auf xmrbridge.ink keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich xmrbridge.ink genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 4 Aufnahmen

All capture links and hashes (4)
Observed page title
XMR Bridge: Swap Monero to Solana, BTC, or USDT in 4 Steps
Automated brand references
Across Binance Ethereum Ledger Phantom Polygon Solana Solflare +1
TLS-Zertifikat
Ausgestellt von YE2 · gespeicherte Gültigkeit endet in 86 Tagen

Domaindetails

Domain
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
OTX tags 2026-10activeall-domainsblocklistcontentcryptoDomainsdrainerfraudlivemonthlyphishdestroyphishingscam
Registrar NiceNIC RU(RU) PhishDestroy Investigation
Abuse-Kontaktabuse@nicenic.net
ICANN-RegistrierungsstelleICANN Lookup (RDAP) →
RegistrierungErstellt 21.10.2026 (3d · Brand New!) — Expires 21.10.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt25.10.2026
DOM Analysisanalyzed 25.10.2026score 65/1009 brand signals
Submitted URLhttps://xmrbridge.ink/
Favicon Hash
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Akkreditierung des Registrars und Pflichten bei DNS-Missbrauch

Für diese gTLD ist der oben genannte Registrar im Rahmen einer ICANN-Akkreditierungsvereinbarung tätig. Die folgenden Links führen zur offiziellen Gebührenübersicht und zu den aktuellen Compliance-Leitlinien zu DNS-Missbrauch.

Eine Akkreditierung ist ein Vertrag, keine Sicherheitszertifizierung.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
172.67.174.101
Netzwerk-ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • isabel.ns.cloudflare.com
  • karl.ns.cloudflare.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
YE2
Gültig ab
2026-10-21 14:21:46
Gültig bis
2027-01-19 14:21:45
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikats850eafb314e42a54ab16da6b7f299397fe45eeb9f50f68a53e9442ed5351ea59
Zertifikatsnamen · 2 SANs
  • *.xmrbridge.ink
  • xmrbridge.ink

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.xmrbridge.inkDomain record

The original observation time is not recorded for these hostnames.

Technologien · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

Archivierte Beweise

Wayback Machine Snapshot
Archiv ansehen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von xmrbridge.ink · checked Oct 25, 2026

73
Needs Work
Performance
FCP
3.46 s
First Contentful Paint
LCP
5.25 s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0 ms
Total Blocking Time
SI
3.46 s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: https://xmrbridge.ink/
XMR Bridge: Swap Monero to Solana, BTC, or USDT in 4 Steps
Run an XMR bridge in 4 steps: send Monero and receive SOL, BTC, or USDT — with address checks, realistic timing, fee notes, and a final verification list.
Reaktion
HTTP 200
HTML body
70.2 KB
Compressed
21.3 KB
Links
17 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: nicht beobachtet DNSSEC: nicht beobachtet WAF / firewall: observed Cloaking-Hinweis: nicht beobachtet
Favicon fingerprint: 7e2e2dee0df213e70829da46f5f88173aa4cda33f601ef58e570e2c22486e2fe
Saved response-header values · 13
alt-svc
h3=":443"; ma=86400
cf-cache-status
DYNAMIC
CF-RAY
a5000504cfdddbd3-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Date
Sun, 25 Oct 2026 08:58:28 GMT
Last-Modified
Thu, 22 Oct 2026 21:16:22 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=B3ZZCTlUEh3dZuVkOVHAdUyYwAD3ziG2NRlD%2FJr9hhb3BA6VL5SJcreMiVXE%2Fzu5%2FZToJHwvXkqeThXdSSD14zUryipMlNSkuqaQuKQj3CEZUD3rankflCcyvUUDaYfI"}]}
Server
cloudflare
Transfer-Encoding
chunked
Vary
accept-encoding

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details1

Availability observations

Letzte Beobachtung der Erreichbarkeit

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Gespeicherter Beobachtungsverlauf1

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erster Erfassungseintrag

    Erreichbar

All retained availability observations1

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

  1. unknown
    Ursache
    probe_inconclusive
    Monitor confidence
    20
    Original source timestamp
    2026-10-25 09:57:45.000000
    Beweis-SHA-256
    3e20c6ee7542e838728178f6919a043563d9a2af7b5de9e5cf9ec9c19abf52ab

Erfasste Aktivitäten

5 entries
  1. AlienVault OTX

    4 community references

    Quelle ansehen
  2. VirusTotal

    0/92 engine detections

    Quelle ansehen
  3. Wayback Machine

    Page archived

    Quelle ansehen
  4. Zu PhishDestroy hinzugefügt

    xmrbridge.ink

    Quelle ansehen
  5. URLScan

    Page captured

    Quelle ansehen

Ähnliche Domains

118 gespeicherte ähnliche Domains

oslana.com transposition salana.com vowel-swap selana.com vowel-swap sloana.com transposition solanacom.com various solano.com vowel-swap solanu.com vowel-swap solona.com vowel-swap soluna.com vowel-swap sulana.com vowel-swap aolana.com replacement asolana.com insertion
Alle anzeigen (88)
colana.com bitsquatting dolana.com replacement dsolana.com insertion esolana.com insertion olana.com omission qolana.com bitsquatting rolana.com bitsquatting s-olana.com hyphenation s01ana.com homoglyph sglana.com bitsquatting silana.com replacement skolana.com insertion slana.com omission so-lana.com hyphenation soana.com omission sodana.com bitsquatting soiana.com homoglyph soilana.com insertion sokana.com replacement sola-na.com hyphenation solaa.com omission solaana.com repetition solaba.com replacement solafa.com bitsquatting solaha.com replacement solahna.com insertion solaja.com bitsquatting solala.com bitsquatting solama.com homoglyph solan-a.com hyphenation solan.com omission solanc.com bitsquatting solane.com bitsquatting solani.com bitsquatting solanna.com homoglyph solans.com replacement solany.com replacement solanz.com replacement solara.com homoglyph solarna.com homoglyph solasna.com insertion solayna.com insertion solena.com bitsquatting solina.com bitsquatting solkana.com insertion sollana.com insertion solmana.com insertion solna.com omission soloana.com insertion solpana.com insertion solsana.com insertion solwana.com insertion solyana.com insertion solyna.com replacement solzana.com insertion somana.com bitsquatting sonana.com bitsquatting sopana.com replacement soplana.com insertion splana.com replacement spolana.com insertion ssolana.com repetition swolana.com insertion wolana.com bitsquatting xn--solaa-03b.com homoglyph xn--solan-jwa.com homoglyph xn--solna-zqa.com homoglyph xolana.com replacement xsolana.com insertion yolana.com replacement zolana.com replacement sklana.com bitsquatting sohana.com bitsquatting solana0.com addition solana2.com addition solana3.com addition solana4.com addition solana6.com addition solana7.com addition solana9.com addition solanaa.com addition solanab.com addition solanac.com addition solanad.com addition solanae.com addition solanaf.com addition solanag.com addition solanah.com addition

100 von 118 angezeigt

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

xmrbridge.ink

Nachweise und externe Berichte

Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

3 verknüpfte Gruppen von Beweissignalen Letzter bekanntermaßen aktiv
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich xmrbridge.ink)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/xmrbridge.ink"
  title="PhishDestroy threat report for xmrbridge.ink"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>