tethernetworkflashtool[.]com
Analyse phishing et sécurité de tethernetworkflashtool.com
“USDT FLASH TOOL – Tether token wallet interaction tool”
tethernetworkflashtool.com — Masqué · accessible (HTTP 502). Usurpation de l'identité de la marque : Across; Type d'arnaque : Crypto Scam. Résumé des preuves: VT 1/93 (SOCRadar); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; cloaking observed; PD 58/100. Bureau d’enregistrement: NameCheap.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain tethernetworkflashtool.com was registered on February 21, 2026 through NameCheap, Inc. and is currently taken offline. The site presented the page title “USDT FLASH TOOL – Tether token wallet interaction tool,” indicating a crypto‑related impersonation of a Tether wallet utility. Infrastructure analysis shows the domain resolves to the IPv4 address 198.251.89.34, which is hosted in the United States and assigned to ASN 53667 (FranTech Solutions). The authoritative name servers are ns21.my-control-panel.com and ns22.my-control-panel.com, both typical of generic control‑panel services. The web stack is identified as WordPress running on PHP with a MySQL backend, served by LiteSpeed and employing jQuery, jQuery Migrate, and HTTP/3.
SSL is provided by Let’s Encrypt with an R13 certificate, confirming the use of a free, automated TLS deployment. VirusTotal reports a single positive detection out of 93 scanning engines, confirming at least one vendor flagged the domain as malicious. Gridinsoft assigns a trust score of 0 / 100, and the domain appears on one external blocklist, specifically PhishDestroy, which has already blocked the site. The overall risk assessment is elevated, and the scam type is classified as a crypto scam.
Defenders should add the domain and its resolved IP address to blocklists and ensure DNS filtering solutions deny any resolution attempts. Monitoring of the hosting provider (FranTech Solutions) for new domains using the same name‑server pair is recommended, as well as periodic re‑scanning of the domain should it become active again. Because the site utilizes a standard WordPress stack, existing web‑application firewalls may detect anomalous requests if the phishing page is resurrected. Continued vigilance against similar “USDT FLASH TOOL” impersonations is advised, especially given the low trust score and the presence of a legitimate‑looking TLS certificate that can be abused to lend credibility to future campaigns.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Technologies · 7 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org Confiance à 100 %Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
github.com Confiance à 100 %jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of tethernetworkflashtool.com · checked Mar 2, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : tethernetworkflashtool.com
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “USDT FLASH TOOL – Tether token wallet interaction tool” et usurpait peut-être l'identité de Across.
Depuis 07/08/2026, tethernetworkflashtool.com avait des détections provenant des moteurs de sécurité 1.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif