saylorbtc[.]io
“saylorbtc.io”
Resumen de las pruebas
Analysis of the domain saylorbtc.io shows a short-lived infrastructure that was registered on 13 December 2025 through NiceNIC International Group Co., Limited. The domain resolves to the Cloudflare IP address 172.67.194.53, belonging to ASN 13335 (Cloudflare, Inc.) and is hosted in the United States. No TLS certificate is presented, indicating the site was served over plain HTTP when it was online. The HTTP response returned a page whose title consisted solely of the domain string “saylorbtc.io”. The lack of a custom title or branding suggests a generic landing page typical of phishing or crypto‑scam campaigns.
Reputation services have flagged the domain: two independent security blocklists list it, and PhishDestroy and CryptoFirewall have explicitly blocked it. VirusTotal scans show that 13 of 93 scanning engines flagged the domain as malicious, reinforcing the suspicion. The Gridinsoft trust score is 0 out of 100, and AlienVault OTX contains a single pulse referencing the domain, further confirming its association with malicious activity. The site is currently taken offline, and the authoritative nameservers are curt.ns.cloudflare.com and summer.ns.cloudflare.com. Given the observable indicators—recent registration, Cloudflare hosting, absence of SSL, low trust score, multiple vendor detections, and placement on blocklists—the domain is consistent with a crypto‑related phishing operation.
The precise content served, targeted victims, or payment mechanisms have not been captured, leaving those details uncertain. Defenders should continue to block the domain at perimeter and DNS filtering layers, monitor for any re‑registration attempts, and consider adding the associated IP address to deny‑list rules. Incident responders that encounter emails or messages referencing “saylorbtc.io” should treat them as malicious and advise affected users to avoid any credential or cryptocurrency wallet entry on that site.
Data Coverage
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Cobertura de listas de bloqueo
10 fuentes externas supervisadas · instantánea del 11/08/2026
Evidencia del resultado almacenada
Resultado y atribución del retiro
- Resultado
dns_inactive- Causa
dns_nxdomain- Confianza
- 80%
- Primera observación
- Última observación
Indisponibilidad estimada
Tiempo hasta la indisponibilidad: 0 hSHA-256 de la evidencia d0b7046e8c2f
Cronología de detección
-
Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis
-
Estado del dominio
Accesible → Inaccesible
-
Cloudflare Radar
Análisis de Cloudflare Radar almacenado · Abrir análisis
-
Disponibilidad
Primer valor almacenado: DNS inactivo
f93a11f87e4d -
Disponibilidad
DNS inactivo → Desconocido
2464aff21e3f -
Disponibilidad
Desconocido → Inactivo
db53dc740b82 -
Disponibilidad
Inactivo → DNS inactivo
10d712618407 -
Disponibilidad
DNS inactivo → Desconocido
87f9b3a4de5a -
Disponibilidad
Desconocido → DNS inactivo
6dfe9145995c -
Disponibilidad
DNS inactivo → Desconocido
3637d59a65c4
Mostrar todo (1)
-
Disponibilidad
Desconocido → DNS inactivo
d0b7046e8c2f
Reportes de la comunidad
Reportado por 1 miembro de la comunidad; visto por primera vez el 07/01/2026
- Reportes almacenados
- 1
- URL únicas reportadas
- 1
Inteligencia comunitaria
1 reporte de la comunidad
CategoríaIMPERSONATION
Social engineering website that impersonates the official MicroStrategy website (hxxps://microstrategy[.]com) and promotes a fraudulent cryptocurrency event seemingly hosted by MicroStrategy, claiming that participants can double their cryptocurrency by sending funds to a specifi
Análisis de VirusTotal
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.