Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 2. Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

bybitvotes[.]fun

Pemeriksaan phishing dan keamanan bybitvotes.fun

“ByVotes”

Putusan ancaman Tinggi 66/100 skor bukti
Ketersediaan Konten tidak tersedia Konten tidak tersedia dalam observasi terbaru
Sinyal risiko
Deteksi Total Virus: 2/93 Daftar blokir yang disimpan cocok: 2 URLQuery threat systems: 2 alerts Peniruan identitas merek: Bybit
2/93 VT URLQuery: 2 threat alerts 02/03/2026 Tidak tersedia sejak 02/03/2026 2 Blocklists Bybit Crypto Scam 1 Report Sent 9h to unavailable CDN
Ringkasan laporan

bybitvotes.fun — Konten tidak tersedia (HTTP 502). Peniruan identitas merek: Bybit; Jenis penipuan: Crypto Scam. Ringkasan bukti: VirusTotal 2/93 (Gridinsoft, SOCRadar); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Registrar: Dynadot.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
TINGGI
Ref
8F3100D9
Skor
66/100

The domain bybitvotes.fun is a cryptocurrency phishing site engaged in brand impersonation targeting Bybit, a well-known cryptocurrency exchange. This scam site posed as a legitimate Bybit platform, likely attempting to deceive users into disclosing login credentials or other sensitive information under the guise of a voting or promotional event. As of the latest verification, bybitvotes.fun has been taken offline, though it previously exhibited elevated risk due to its fraudulent activity.

Technical analysis of bybitvotes.fun reveals limited but notable detection: 2 of 95 security vendors on VirusTotal flagged the domain, including Gridinsoft and SOCRadar. The domain was registered through Dynadot LLC on March 02, 2026, and resolved to the IP address 172.67.128.219, hosted on Cloudflare's infrastructure in the US. It appeared on three security blocklists, specifically PhishDestroy, MetaMask, and SEAL. No SSL certificate was issued for the domain, and the observed page title was 'ByVotes'. The nameservers were ali.ns.cloudflare.com and piers.ns.cloudflare.com.

Users who interacted with bybitvotes.fun should immediately change their Bybit account passwords and enable two-factor authentication (2FA) to prevent unauthorized access. Monitor account activity for signs of fraud, such as unauthorized transactions or login attempts. If cryptocurrency transactions were initiated, revoke any token approvals granted to unknown contracts using tools like Etherscan or BscScan. Report the phishing domain to Bybit's official support channels and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in broader mitigation efforts.

VirusTotal
VirusTotal
2 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
Sertifikat TLS
E8
Usia
5 mo
Status terpantau
Konten tidak tersedia 502
PhishDestroy
Daftar Hapus
Terdaftar
Reports Sent
1
Cakupan data VirusTotal 2 / 93 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS valid certificate, 88d WHOIS 5 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan Jaringan
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed bybitvotes.fun malicious Sinkholed
DNS4EU bybitvotes.fun malicious Sinkholed

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
15/15
Sent Report Recorded
Stored sent-report record for registrar Dynadot LLC, hosting provider, 1 abuse contact
abuse@dynadot.com
02/03/2026

Status Daftar Blokir Publik

Tangkapan tersimpan

Judul Halaman
ByVotes
Sertifikat TLS
Valid transport encryption · Diterbitkan oleh E8 · valid for 88 days

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar Dynadot US(US)
Alamat IP 172.67.128.219 CDN
LokasiUS San Francisco, US
JaringanAS13335 · Cloudflare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 02/03/2026 (159d)
Status HTTP502 Error
Waktu hingga pertama kali tidak tersedia 9h
Yang kami hitung Waktu yang berlalu sejak laporan penyalahgunaan pertama kali disimpan hingga pengamatan pertama bahwa konten tersebut tidak tersedia. Hal ini tidak dapat menentukan penyebabnya.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi02/03/2026
DOM Analysisanalyzed 29/07/2026score 63/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://bybitvotes.fun/
Server namaali.ns.cloudflare.compiers.ns.cloudflare.com
TLS Observationscanned 15/03/2026
Case ID
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

2 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
Gridinsoft
SOCRadar

Bukti & Laporan Eksternal

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260302-6D67E6 Recipient: abuse@dynadot.com
Page title stored with report: ByVotes
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 309.7 KB

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/bybitvotes.fun"
  title="PhishDestroy threat report for bybitvotes.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.