ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-05-07 06:39:22 UTC. The recorded recipient is abuse@godaddy.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260507-AA3BA3

Current status

Observed active at latest stored check

Sécurité des domaines et renseignements sur les menaces

usdt[.]lawyer

“USDT Freeze Check â Preliminary Assessment & Recovery Guidance”

Verdict de menace Critique 78/100 score de preuve

Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée

Signaux de risque

Détections VirusTotal : 6/91 Spamhaus DBL: DBL_PHISH Type d'arnaque : Brand Impersonation

07/05/2026 1 Report Sent CDN

Résumé du rapport

usdt.lawyer — Non vérifié. Type d'arnaque : Brand Impersonation. Résumé des preuves: VirusTotal 6/91 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 78/100. Bureau d’enregistrement: GoDaddy.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves

CRITIQUE

The domain usdt.lawyer is identified as a brand impersonation phishing site, likely targeting individuals concerned about USDT (Tether) freezes. The page title 'USDT Freeze Check â Preliminary Assessment & Recovery Guidance' suggests that the domain attempts to deceive users by posing as a legitimate service offering legal guidance for USDT issues.

Infrastructure analysis reveals that usdt.lawyer has a VirusTotal score of 8/95, indicating a significant number of security vendors flag the domain as malicious. The domain is registered through GoDaddy.com, LLC and resolves to the IP address 188.114.96.3. It was created on May 07, 2026, and is currently protected by a Let's Encrypt SSL certificate. The domain appears on two security blocklists and is blocked by PhishDestroy and OISD. Its Gridinsoft trust score is 0/100, the lowest possible, further confirming its malicious nature.

As of the latest assessment, the domain usdt.lawyer is offline, which reduces the immediate risk to users. However, the infrastructure and historical data suggest that the domain may be reactivated in the future. It is recommended that security teams continue to monitor the domain and ensure that it remains blocked by security solutions. Users who may have interacted with the domain should be alerted and advised to change any potentially compromised credentials and monitor their financial accounts for unauthorized activity.

VirusTotal

6 det.

URLScan

Signaler ↗

Certificat TLS

Let's Encrypt

Âge

4 mo

Statut observé

Non vérifié

DestroyList

Répertorié

Reports Sent

Couverture des données VirusTotal 6 / 91 URLQuery pas vérifié PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 14 vérifié — aucun blocage TLS valid certificate, 58d WHOIS 4 mo old Capture d'écran capture externe Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte

Checks

Reports

Disponibilité

12/13

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

Analyse URLScan terminée ; ce résultat de capture Web ne modifie pas le verdict de menace de page · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

Web Archive

Preserved in Wayback Machine — historical evidence archived

01/08/2026

VirusTotal

6/91 recorded on VirusTotal

28/08/2026

Google Safe Browsing

Checked via Rapport de transparence de Google

26/06/2026

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.

30/08/2026

VT Detection +7

+7 new detections (1 → 8): CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet +3

26/06/2026

Sent Report Recorded

Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact

abuse@godaddy.com

07/05/2026

Statut de la liste de blocage publique

Capture enregistrée

Titre de la page

USDT Freeze Check â Preliminary Assessment & Recovery Guidance

Certificat TLS

Valid transport encryption · Émis par Let's Encrypt · valid for 58 days

Informations sur les domaines

Domaine

URLScan Verdict Analyse terminée score 0 report ↗

Serveur / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.

Bureau d’enregistrement GoDaddy

(US)

Contact anti-abusabuse@godaddy.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP pour usdt.lawyer →

Adresse IP 188.114.96.3 CDN

Localisation

Toronto, CA

RéseauAS13335 · CloudFlare, Inc.

IP inverséeviewdns.info → rapiddns.io →

L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.

EnregistrementCréé 07/05/2026 (114d) — Expires 17/04/2027

Elapsed Since First Report 7 days

Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.

Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.

Détails techniquesDNS, SAN SSL, horodatages

Première détection07/05/2026

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttps://usdt.lawyer/

Serveurs de nomsjonah.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 17/04/2026scanned 07/05/2026

Favicon Hash

Case ID

ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Rien n’est envoyé automatiquement.

Technologies · 6 identified

Node.js

Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org Confiance à 100 %

Express

Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com Confiance à 100 %

Google Tag Manager

Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com Confiance à 100 %

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com Confiance à 100 %

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com Confiance à 100 %

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

6 / Les fournisseurs de sécurité 91 ont signalé ce domaine

View on VT

Last analyzed 2026-08-28 05:04:07 UTC Previous stored snapshot: 8 detections

alphaMountain.ai

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

Preuves archivées

Wayback Machine Snapshot

Un instantané historique est disponible pour l’examen des preuves

View Archive

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of usdt.lawyer · checked Jun 26, 2026

Needs Work

Performance

FCP

3.04s

First Contentful Paint

LCP

4.13s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

10ms

Total Blocking Time

4.59s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

URLScan Analyzed VirusTotal 6 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft SSL Laboratoires Stored TLS valid CF Radar Open report WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

Third-Party Detection — ChainAbuse

1 report filed for usdt.lawyer · category: Impersonation · source checked 2026-08-30 02:42:08 UTC

Flagged by automated brand-abuse detection on May 24, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Submitted Evidence Snapshot

Sent: 2026-05-07 06:39:22 UTC Ledger records: 1 Case ID: PD-20260507-AA3BA3 Recipient: abuse@godaddy.com

URLScan evidence VirusTotal evidence Screenshot 39.9 KB

OSINT et renseignement

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback Archived

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

Federal tips line1-800-CALL-FBI

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Contact centre0300 123 2040

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/usdt.lawyer"
  title="PhishDestroy threat report for usdt.lawyer"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

usdt[.]lawyer

Processus de réponse aux menaces Pipeline

Statut de la liste de blocage publique

Capture enregistrée