Sicurezza del dominio e intelligence sulle minacce

app[.]exsatbank[.]com

“exSat Bank - Earn Smarter, Earn Easier”

Verdetto di minaccia Alto Punteggio delle prove 69/100

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata

Segnali di rischio

Rilevamenti VirusTotal: 3/91 Tipo di truffa: Banking Phishing Ultimo attivo conosciuto

09/10/2025

Osservazione memorizzata

Contrasto dei titoli osservato

Titolo mostrato allo scannerexSat - Earn Smarter, Earn Easier

Titolo mostrato al visitatoreexSat Bank - Earn Smarter, Earn Easier

Riepilogo delle prove

ALTO

Analysis of the domain app.exsatbank.com shows a newly registered web asset created on February 07, 2025 that resolves to the IP address 3.161.213.69, hosted in Canada under ASN 16509, which belongs to Amazon.com, Inc. The site serves content over HTTPS using an Amazon RSA 2048 M02 certificate and is backed by Amazon Web Services, Nginx, Google Analytics, and Amazon CloudFront. The page title returned by the server is "exSat Bank - Earn Smarter, Earn Easier," aligning with the declared scam type of banking phishing. The domain is registered through Amazon Registrar, Inc., and its authoritative nameservers are ns-104.awsdns-13.com, ns-1442.awsdns-52.org, ns-1979.awsdns-55.co.uk, and ns-986.awsdns. HTTP requests receive a 200 response, indicating a functional website.

Technical risk indicators include a Gridinsoft trust score of 0 out of 100 and a Scamadviser trust rating of 41 out of 100. The domain appears on one security blocklist and has been explicitly blocked by the PhishDestroy feed. Although VirusTotal currently reports 0 detections out of 95 engines, the combination of low trust scores, inclusion on a blocklist, and the banking phishing classification suggests a high likelihood of malicious intent. The infrastructure, leveraging reputable cloud services, masks the true operator while providing a reliable delivery channel for credential harvesting.

Defenders should prioritize immediate containment of traffic to this domain. Network perimeter controls ought to enforce blocklisting of app.exsatbank.com and its resolved IP 3.161.213.69, while DNS sinkholing can be employed to divert requests. Continuous monitoring for any outbound connections to the associated Amazon CloudFront distribution is recommended, as is periodic re‑evaluation of the domain on threat intelligence platforms, given its active status and potential for rapid evolution.

VirusTotal

3 det.

Certificato TLS

Scaduto o non verificato -55d

Età

1.5 yr

Stato osservato

Ultimo attivo conosciuto HTTP 200

Elenco da eliminare

Presente

Data Coverage

VirusTotal 3 / 91 URLQuery rapporto archiviato: verdetto dettagliato in attesa PhishStats non controllato OTX no community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS Scaduto o non verificato WHOIS 18 mo old Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato

Indicatori di sicurezza

Scamadviser Warnings

The identity of the owner of the website is hidden on WHOIS The Tranco rank (how much traffic) is rather low An iframe has been detected within the website Cryptocurrency services detected, these can be high risk The age of this site is (very) young.

We found a valid SSL certificate DNSFilter labels this site as safe

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

9/11

Copertura delle blocklist

10 fonti esterne monitorate · snapshot del 12/08/2026

PhishDestroy Set di dati di origine

10 fonti esterne monitorate Nessuna corrispondenza

MetaMask Nessuna corrispondenza ScamSniffer Nessuna corrispondenza Polkadot Nessuna corrispondenza CryptoFirewall Nessuna corrispondenza OpenPhish Nessuna corrispondenza SEAL Nessuna corrispondenza Enkrypt Nessuna corrispondenza Phishunt Nessuna corrispondenza Codeesura Nessuna corrispondenza DiscordPhishing Nessuna corrispondenza

Segnalazioni della comunità

Segnalato da 1 membro della comunità; prima osservazione il 09/10/2025

Segnalazioni memorizzate: 1
URL segnalati univoci: 1

Accettato1

Acquisizione salvata

Screenshot of app.exsatbank.com — **URLScan capture**2026-03-04 22:14 UTC 2 / 2

Vedi a grandezza naturale Scarica

Titolo della pagina

exSat Bank - Earn Smarter, Earn Easier

Certificato TLS

Scaduto o non verificato · Emesso da Amazon / Amazon RSA 2048 M02

Analisi dei domini

Dominio

URLScan Verdict Analisi completata score 0 report ↗

Server / ASN nginx · AS16509 AMAZON-02, US

Reputazione IP IP abuse confidence 0/100 0 reports checked 18/07/2026

Registrar (base domain) Amazon

(US)

Contatto abusi7c140bef-bc85-4482-b131-80859b1ab0fc@identity-protect.org, trustandsafety@support.aws.com

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per exsatbank.com →

Indirizzo IP 3.161.213.69

Posizione

Montréal, CA

ReteAS16509 · Amazon.com, Inc.

IP inversoviewdns.info → rapiddns.io →

Registration (base domain)exsatbank.com · Creato 07/02/2025 — Expires 07/02/2026

Elapsed Since First Report 157 days

Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ultimo attivo conosciuto.

Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.

Stato HTTP200

Dettagli tecniciDNS, nomi TLS e date

Rilevato per la prima volta09/10/2025

DOM Analysisanalyzed 11/03/2026DOM analysis score 0/100

Submitted URLhttps://app.exsatbank.com/airdrop

Nameserverns-104.awsdns-13.comns-1442.awsdns-52.orgns-1979.awsdns-55.co.ukns-986.awsdns-59.net

Impronta TLS

Osservazione TLSvalido dal 19/05/2025analizzato il 11/03/2026

Favicon Hash

ICANN OVERSIGHT Registration: exsatbank.com

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain exsatbank.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

3 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-07-14 03:40:15 UTC First positive detection 2026-07-23 00:19:19 UTC Previous stored snapshot: 0 detections

CRDF

Gridinsoft

SOCRadar

Analisi delle prestazioni del sito

Google PageSpeed Insights — mobile performance audit of app.exsatbank.com · checked Mar 2, 2026

Poor

Performance

FCP

8.45s

First Contentful Paint

LCP

25.44s

Largest Contentful Paint

CLS

0.01

Cumulative Layout Shift

TBT

1469ms

Total Blocking Time

13.94s

Speed Index

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Strumenti esterni

ScamAdviserScamAdviser Punteggio di affidabilità 41/100Stato: Caution RecommendedApri fonte

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/app.exsatbank.com"
  title="PhishDestroy threat report for app.exsatbank.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>