sushi-unibot[.]top
“Stake SUSHI | Sushi”
sushi-unibot.top — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : SushiSwap; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 6/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 74/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain sushi-unibot.top was created on February 21, 2026 and currently resolves to the IP address 107.172.83.150, which is hosted in the United States under Autonomous System AS36352 owned by HostPapa. The site presented the page title "Stake SUSHI | Sushi," directly referencing the SushiSwap brand and suggesting a staking operation for the SUSHI token. An SSL certificate with an R10 rating was observed, indicating the presence of an encrypted connection that may be used to lend legitimacy to the page.
VirusTotal analysis returned a detection rate of 6 out of 93 security vendors, confirming that multiple scanning engines classify the domain as malicious. The domain appears on four independent blocklists, specifically PhishDestroy, Polkadot, Enkrypt, and Codeesura, all of which have taken action to block access. The site is now reported as offline, but the infrastructure artifacts remain actionable.
Defenders should ensure that the IP 107.172.83.150 is denied at the network perimeter, add sushi-unibot.top to local and upstream DNS blocklists, and monitor for any new domains resolving to the same hosting provider or displaying similar page titles. Continued observation of the hosting AS and any reuse of the SSL certificate can aid in early detection of successor campaigns. The evidence points to a targeted crypto‑scam leveraging SushiSwap brand impersonation to deceive users into staking or depositing SUSHI tokens, and the documented indicators provide sufficient basis for immediate remediation.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif