bybit[.]finance
“Access Denied”
Détection enregistrée
Alerte de dissimulation
- Type de dissimulation
content_divergence- Score de dissimulation
- 2/6
Résumé des preuves
www.bybit.finance is currently flagged as a high‑risk brand‑impersonation site targeting Bybit. The domain was registered on 2026-03-25 through GoDaddy.com, LLC and uses the default GoDaddy nameservers ns67.domaincontrol.com and ns68.domaincontrol.com. DNS resolution points to IP 3.33.251.168, an address located in Canada and associated with Amazon Web Services Global Accelerator infrastructure. The site presents an HTTPS certificate issued by GoDaddy TLS Intermediate CA DV (R1v1), but an HTTP request returns status code 405 and the page title is “Access Denied”. Security scoring from Gridinsoft assigns a trust score of 0/100. VirusTotal analysis shows three out of ninety‑four scanners flagging the domain, and the domain appears on one public blocklist. It has been blocked by the PhishDestroy feed and is listed as a “Fake Exchange” operation. Current evidence confirms the domain is active, but no live content has been captured beyond the generic “Access Denied” response, leaving the exact phishing landing page unknown. Defenders should add 3.33.251.168 to network blocklists, monitor DNS queries for www.bybit.finance and its associated nameservers, and enforce URL filtering for the domain. Continued surveillance is advised to capture any future payloads or credential‑harvesting pages that may be deployed.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 10/08/2026
10 sources externes surveillées Aucune correspondance
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of bybit.finance · checked Apr 12, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif