Seguridad de dominio e inteligencia sobre amenazas

bifex[.]cc

“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Bifex”

Veredicto de amenaza Crítico Puntuación de evidencia 83/100

Disponibilidad Encubierto · accesible Accesibilidad observada a través de controles de encubrimiento.

Señales de riesgo

VirusTotal detecciones: 11/95 Suplantación de marca: Ethereum Último activo conocido

08/08/2025 Ethereum

Detección almacenada

Alerta de encubrimiento

Tipo de encubrimiento: status_split
Puntuación de encubrimiento: 3/6

Resumen de las pruebas

CRÍTICO

The domain bifex.cc is a phishing site engaged in brand impersonation targeting Ethereum users. It presents itself as a cryptocurrency exchange under the name 'Bifex' with the page title 'Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Bifex', but its purpose is to deceive victims into disclosing wallet credentials or transferring funds to attacker-controlled addresses. No drainer kit was identified, and the site is currently taken offline.

Technical indicators confirm bifex.cc as malicious. The domain was flagged by 11 of 95 security vendors on VirusTotal, including ADMINUSLabs, alphaMountain.ai, and BitDefender. It appears on one security blocklist (PhishDestroy) and was registered through NETIM on July 06, 2025. The domain resolves to the IP address 185.111.111.158, hosted by AS212238 Datacamp Limited in Germany, with no SSL certificate issued. Nameservers are coco.bunny.net and kiki.bunny.net, and Gridinsoft assigned a trust score of 0/100.

Users who interacted with bifex.cc should immediately revoke any token approvals granted to unknown contracts and transfer remaining funds to a new wallet. Enable two-factor authentication on all cryptocurrency accounts and monitor for unauthorized transactions. Report the domain to the registrar (NETIM), the hosting provider (Datacamp Limited), and platforms like Google Safe Browsing or PhishTank to aid in takedown efforts.

VirusTotal

11 det.

Edad

1.1 yr

Estado observado

Encubierto · accesible HTTP 502

DestroyList

Incluido

Data Coverage

VirusTotal 11 / 95 URLQuery informe almacenado: veredicto detallado pendiente PhishStats no comprobado OTX no community references CF Radar scan completed URLScan capture informe almacenado URLScan verdict veredicto no disponible Bloqueos de DNS no comprobado TLS sin datos del certificado WHOIS 13 mo old Captura de pantalla 2 captures · 2 sources Cadena de redireccionamientos no sondeado

Proceso de respuesta ante amenazas Pipeline

Descubrimiento

Checks

Reports

Disponibilidad

9/11

Cobertura de listas de bloqueo

10 fuentes externas supervisadas · instantánea del 11/08/2026

PhishDestroy Conjunto de datos de origen

10 fuentes externas supervisadas Sin coincidencias

MetaMask Sin coincidencias ScamSniffer Sin coincidencias Polkadot Sin coincidencias CryptoFirewall Sin coincidencias OpenPhish Sin coincidencias SEAL Sin coincidencias Enkrypt Sin coincidencias Phishunt Sin coincidencias Codeesura Sin coincidencias DiscordPhishing Sin coincidencias

Cronología de detección

Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis

2026-03-07 19:04:39 UTC

Captura guardada

Screenshot of bifex.cc — **URLScan capture**2026-03-05 23:15 UTC 2 / 2

Ver a tamaño completo Descargar

Inteligencia de dominios

Dominio

Servidor / ASN BunnyCDN-DE1-1332 · AS212238 CDNEXT Datacamp Limited, GB

Reputación de IP IP abuse confidence 33/100 17 reports checked 19/06/2026

Registrador NETIM

(FR)

Contacto de abusoabuse@netim.net

Registro de la ICANNRegistradores oficiales acreditados por la ICANN →

Búsqueda en WHOISRDAP de ICANN para bifex.cc →

Dirección IP 185.111.111.158

Ubicación

Frankfurt am Main, DE

RedAS212238 · Datacamp Limited

IP inversaviewdns.info → rapiddns.io →

RegistroCreado 06/07/2025 — Expires 06/07/2026

Estado HTTP502 Error

Elapsed Since First Report 292 days

Qué contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Encubierto · accesible.

Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.

Detalles técnicosDNS, nombres TLS y marcas de tiempo

Primera detección08/08/2025

DOM Analysisanalyzed 24/04/2026DOM analysis score 10/1002 brand signals

Submitted URLhttps://bifex.cc/earn

Servidores de nombrescoco.bunny.netkiki.bunny.net

Observación TLSanalizado el 23/06/2026

Título de la página

Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Bifex

Impersonates

Ethereum Near

Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

11 / Los proveedores de seguridad de 95 marcaron este dominio

View on VT

Last analyzed 2026-06-20 00:31:26 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Lionic

Sophos

VIPRE

¿Te ha afectado esta página web?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

IC3 del FBI

Denunciar delitos cometidos a través de Internet en los Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encuentre el canal de denuncia oficial para su país de la UE

National police directory

Action Fraud

Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte

Contact centre0300 123 2040

PhishDestroy listing review No es un informe policial

Recurso sobre el dominio

Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto

¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países

Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio

Herramientas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html

<iframe
  src="https://phishdestroy.io/es/embed/domain/bifex.cc"
  title="PhishDestroy threat report for bifex.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>