tethernetworkflashtool[.]com
Análisis de phishing y seguridad de tethernetworkflashtool.com
“USDT FLASH TOOL – Tether token wallet interaction tool”
tethernetworkflashtool.com — Encubierto · accesible (HTTP 502). Suplantación de marca: Across; Tipo de estafa: Crypto Scam. Resumen de las pruebas: VT 1/93 (SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; cloaking observed; PD 58/100. Registrador: NameCheap.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
The domain tethernetworkflashtool.com was registered on February 21, 2026 through NameCheap, Inc. and is currently taken offline. The site presented the page title “USDT FLASH TOOL – Tether token wallet interaction tool,” indicating a crypto‑related impersonation of a Tether wallet utility. Infrastructure analysis shows the domain resolves to the IPv4 address 198.251.89.34, which is hosted in the United States and assigned to ASN 53667 (FranTech Solutions). The authoritative name servers are ns21.my-control-panel.com and ns22.my-control-panel.com, both typical of generic control‑panel services. The web stack is identified as WordPress running on PHP with a MySQL backend, served by LiteSpeed and employing jQuery, jQuery Migrate, and HTTP/3.
SSL is provided by Let’s Encrypt with an R13 certificate, confirming the use of a free, automated TLS deployment. VirusTotal reports a single positive detection out of 93 scanning engines, confirming at least one vendor flagged the domain as malicious. Gridinsoft assigns a trust score of 0 / 100, and the domain appears on one external blocklist, specifically PhishDestroy, which has already blocked the site. The overall risk assessment is elevated, and the scam type is classified as a crypto scam.
Defenders should add the domain and its resolved IP address to blocklists and ensure DNS filtering solutions deny any resolution attempts. Monitoring of the hosting provider (FranTech Solutions) for new domains using the same name‑server pair is recommended, as well as periodic re‑scanning of the domain should it become active again. Because the site utilizes a standard WordPress stack, existing web‑application firewalls may detect anomalous requests if the phishing page is resurrected. Continued vigilance against similar “USDT FLASH TOOL” impersonations is advised, especially given the low trust score and the presence of a legitimate‑looking TLS certificate that can be abused to lend credibility to future campaigns.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Captura guardada
Inteligencia de dominios
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
ICANN cobró. La rendición de cuentas no llegó.
Para este gTLD, el registrador indicado arriba opera bajo un contrato con ICANN. ICANN cobra tasas anuales, variables y basadas en transacciones vinculadas a registros, renovaciones y transferencias.
Acreditación: monetizada. Rendición de cuentas: vuelva a comprobarlo más tarde.
Entonces empieza la magia: ICANN redacta el RAA §3.18, el registrador investiga los abusos dentro de su propia base de clientes y las víctimas aportan las pruebas gratis, mientras cada nivel espera que actúe otro. Si eso hace que las víctimas se sientan más seguras, excelente: la factura funcionó.
Tecnologías · 7 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org 100 % de confianzaQuery Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com 100 % de confianzajQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100 % de confianzaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100 % de confianzaAnálisis de VirusTotal
Evidencias archivadas
Análisis del rendimiento del sitio
Google PageSpeed Insights — mobile performance audit of tethernetworkflashtool.com · checked Mar 2, 2026
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Acerca de este informe: tethernetworkflashtool.com
Este informe presenta la última evidencia almacenada disponible para PhishDestroy. Las marcas de tiempo de origen se muestran cuando están disponibles; La disponibilidad y los veredictos de los proveedores pueden cambiar después de la recolección.
El sitio capturado mostraba el título de la página “USDT FLASH TOOL – Tether token wallet interaction tool” y puede estar haciéndose pasar por Across.
A partir de 07/08/2026, tethernetworkflashtool.com tuvo detecciones de los motores de seguridad 1.
Si cree que esta lista es inexacta, presentar una apelación. Para conocer nuestra metodología, visita el Página de preguntas frecuentes.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.