usdtcrypto[.]space
“USDT Mixer | Tether Mixer - USDT ERC20 and TRC20 Mixing Service”
साक्ष्य सारांश
Analysis of the domain usdtcrypto.space reveals a brand-impersonation campaign targeting Ethereum users, operational since February 21, 2026. The domain was registered through NameCheap, Inc., and resolves to IP address 138.124.125.47, hosted on AS41745 (Baykov Ilya Sergeevich) in the United Kingdom. Infrastructure analysis shows the domain uses NameCheap’s default nameservers (dns1.registrar-servers.com and dns2.registrar-servers.com) and lacks an SSL certificate, increasing exposure to interception risks. The page title, 'USDT Mixer | Tether Mixer - USDT ERC20 and TRC20 Mixing Service,' explicitly positions the site as a cryptocurrency mixing service, a common vector for phishing and fraudulent transactions.
Detection data indicates limited but targeted visibility: the domain appears on one security blocklist (PhishDestroy) and is flagged by one of 95 security vendors on VirusTotal. Gridinsoft assigns a trust score of 0/100, reinforcing its suspicious classification. As of July 22, 2026, the domain has been taken offline, though its prior hosting infrastructure remains documented. The absence of SSL and reliance on a single hosting provider suggest cost-effective, low-effort deployment typical of short-lived phishing operations.
Defenders should treat this domain as a confirmed brand-impersonation threat, particularly for users engaging with Ethereum-based USDT transactions. Monitoring for re-registration or DNS changes is recommended, given the domain’s prior association with fraudulent mixing services. No evidence links this domain to broader phishing kits or multi-brand campaigns, limiting attribution to a standalone operation. The exact content and functionality of the site remain unanalyzed, but the page title and detection patterns align with known cryptocurrency scam tactics.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260125-AA1EA8- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।