bynoz[.]com
“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Bynoz”
Résumé des preuves
Analysis as of July 24, 2026 indicates that the domain bynoz.com is presently offline but exhibits multiple indicators of a cryptocurrency‑focused impersonation campaign. The domain was registered on June 02, 2025 through NiceNIC International Group Co., Limited and resolves to the Cloudflare address 172.67.149.207, which is associated with AS13335 in the United States. No TLS certificate is observed, meaning the site did not serve HTTPS traffic. The page title retrieved during the brief live period reads “Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Bynoz”, and the listed brand target is Ethereum, matching the classification of a crypto scam.
VirusTotal scans returned three positive detections out of ninety‑five vendors, and the domain appears on a single security blocklist, specifically PhishDestroy. Independent reputation services assign a trust score of 1 out of 100 on both Scamadviser and Gridinsoft, reinforcing the malicious assessment. The combination of brand impersonation, low reputation scores, and detection by multiple vendors suggests a high likelihood of fraudulent activity aimed at extracting cryptocurrency from unsuspecting users. Uncertainties remain regarding the specific phishing kit or payload used, as no further forensic artefacts have been disclosed.
Defenders should continue to block the domain at perimeter and DNS filters, monitor the associated IP address for any future re‑use, and consider adding the IP to threat‑intel feeds. Additional scrutiny of related Cloudflare‑hosted domains that share the same nameserver configuration may reveal broader campaign infrastructure. Ongoing observation is recommended until the domain is definitively retired.
Data Coverage
Signaux de sécurité
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif