belotrixio-invest[.]com
“Belotrixio - Piattaforma Ufficiale | Trading IA 2025 | Oltre 10.000 Recensioni”
belotrixio-invest.com — Contenuto non disponibile (HTTP 502). Simulazione del marchio: Base; Tipo di truffa: Investment Scam. Riepilogo delle prove: VirusTotal 2/93 (ESET, SOCRadar); PhishDestroy score 61/100. Registrar: Gransy, s.r.o.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
On 21 February 2026 the domain belotrixio-invest.com was registered through Gransy, s.r.o. The domain resolves to 188.114.96.3, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The authoritative name servers are brodie.ns.cloudflare.com and nataly.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. No TLS certificate is presented for the host, indicating that HTTPS is not configured. The site’s HTML title, captured before the takedown, reads "Belotrixio - Piattaforma Ufficiale | Trading IA 2025 | Oltre 10.000 Recensioni", which aligns with the classified scam type of an investment scam.
The domain is flagged by two of ninety‑three VirusTotal scanners, and it appears on a single security blocklist, specifically PhishDestroy. AlienVault OTX lists the domain in one pulse, providing additional corroboration of malicious activity. Reputation services assign extremely low trust scores: Scamadviser rates the domain 1/100 and Gridinsoft 0/100. The domain is identified as impersonating the brand "base", as indicated in the provided intelligence.
Current operational status is offline, suggesting the hosting content has been removed or the site is otherwise inaccessible. Defenders should continue to monitor DNS resolutions for the IP 188.114.96.3 and the associated Cloudflare name servers, as the infrastructure could be reused for future campaigns. Blocking the domain at perimeter defenses, adding the IP to deny lists, and updating threat‑intel feeds with the observed indicators are recommended mitigation steps. Because the site is no longer reachable, direct content analysis is not possible, and further investigation would rely on archival captures or network traffic logs if available.
Indicatori di sicurezza
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Dati e relazioni esterne
PD-20260107-AE2225 Recipient: abuse@regtons.com Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo