Sécurité des domaines et renseignements sur les menaces

fintec[.]sbrbot[.]trading

“Home - xsefton”

Verdict de menace Élevé 65/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 5/91 Usurpation de l'identité de la marque : Foundation

20/09/2025 Foundation

Résumé du rapport

fintec.sbrbot.trading — Non vérifié. Usurpation de l'identité de la marque : Foundation; Type d'arnaque : Fake Exchange. Résumé des preuves: VirusTotal 5/91 (ADMINUSLabs, CRDF, Fortinet, Gridinsoft, SOCRadar); PhishDestroy score 65/100. Bureau d’enregistrement: MIT (ASN: 153568).

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

HAUT

The domain fintec.sbrbot.trading is a phishing site engaged in brand impersonation, specifically targeting users of the 'foundation' platform. It operates as a fake exchange scam, designed to deceive victims into believing they are interacting with a legitimate service. As of the latest verification, fintec.sbrbot.trading has been taken offline, though its prior activity poses a residual risk to those who may have engaged with it.

Technical indicators confirm the elevated risk level of fintec.sbrbot.trading. The domain was flagged by 1 of 95 security vendors on VirusTotal, including Netcraft, and appears on 1 security blocklist (PhishDestroy). It was registered through MIT (ASN: 153568) and resolved to the IP address 163.61.188.89, located in the US under AS153568 (NEW DHAKA HARDWARE). The SSL certificate was issued by Let's Encrypt (R12), and the observed page title was 'Home - xsefton'. Technologies detected on the site include PHP, Tailwind CSS, LiteSpeed, Alpine.js, jsDelivr, and HTTP/3. Google Safe Browsing did not flag the domain, and no creation date is available.

Individuals who interacted with fintec.sbrbot.trading should take immediate safety steps. Since this was a fake exchange scam, victims should review their accounts for unauthorized transactions, change passwords, and enable two-factor authentication (2FA) on all related platforms. If cryptocurrency was involved, revoke any token approvals and consider moving funds to a new wallet. Report the domain to relevant authorities, such as the Anti-Phishing Working Group (APWG) or local cybercrime units, and notify the impersonated brand (foundation) to aid in mitigation efforts.

VirusTotal

5 det.

URLScan

Signaler ↗

Certificat TLS

Expiré ou non vérifié -116d

Statut observé

Non vérifié

DestroyList

Répertorié

Couverture des données VirusTotal 5 / 91 URLQuery rapport stocké — verdict détaillé en attente PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS Expiré ou non vérifié WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

10/12

URLScan.io Capture

Stored URLScan report with capture artifacts

05/03/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

14/03/2026

VirusTotal

5/91 recorded on VirusTotal

26/07/2026

Google Safe Browsing

Checked via Rapport de transparence de Google

02/03/2026

Brand Impersonation

Impersonation of Foundation

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

05/03/2026

Technical Analysis Recorded

Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.

15/08/2026

Statut de la liste de blocage publique

Capture enregistrée

Screenshot of fintec.sbrbot.trading — **URLScan capture**2026-03-05 01:17 UTC 2 / 2

Voir en taille réelle Rapport source Wayback Télécharger

Titre de la page

Home - xsefton

Impersonates

Foundation

Certificat TLS

Expiré ou non vérifié · Émis par Let's Encrypt / R12

Informations sur les domaines

Domaine

Serveur / ASN LiteSpeed · AS153568 NEWDHAKAHARDWARE-AS-AP NEW DHAKA HARDWARE, BD

Réputation de l’IP abuse score 0/100 0 reports checked 18/07/2026

Registrar (base domain) MIT (ASN: 153568)

Contact anti-abusabuse@whiteprivacy.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour sbrbot.trading →

Adresse IP 163.61.188.89

Localisation

New York City, US

RéseauAS153568 · NEW DHAKA HARDWARE

IP inverséeviewdns.info → rapiddns.io →

Elapsed Since First Report 177 days

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Détails techniquesDNS, SAN SSL, horodatages

Première détection20/09/2025

DOM Analysisanalyzed 11/03/2026score 30/1001 brand signal

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://fintec.sbrbot.trading/

TLS Fingerprint

TLS Observationvalid from 22/01/2026scanned 11/03/2026

TLS SAN Domainssbrbot.tradingwww.blog.sbrbot.tradingwww.celeb.sbrbot.tradingwww.fintec.sbrbot.tradingwww.law.sbrbot.tradingwww.loan.sbrbot.tradingwww.synap.sbrbot.tradingwww.trackmate.sbrbot.trading

Favicon Hash

ICANN OVERSIGHT Registration: sbrbot.trading

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain sbrbot.trading behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Technologies · 6 identified

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net Confiance à 100 %

Tailwind CSS

UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com Confiance à 100 %

LiteSpeed

Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com Confiance à 100 %

Alpine.js

JavaScript frameworks

JavaScript / web framework used to build the site.

github.com 75% confidence

jsDelivr

CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com Confiance à 100 %

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

5 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Last analyzed 2026-07-26 04:46:07 UTC Previous stored snapshot: 1 detection

ADMINUSLabs

CRDF

Fortinet

Gridinsoft

SOCRadar

Preuves archivées

Wayback Machine Snapshot

Un instantané historique est disponible pour l’examen des preuves

View Archive

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of fintec.sbrbot.trading · checked Mar 2, 2026

Needs Work

Performance

FCP

5.92s

First Contentful Paint

LCP

7.42s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

6.04s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan Stored capture VirusTotal 5 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Laboratoires Expired/unverified CF Radar Open report WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback Archived

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/fintec.sbrbot.trading"
  title="PhishDestroy threat report for fintec.sbrbot.trading"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fintec[.]sbrbot[.]trading

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Capture enregistrée