VirusTotal
5 / 89 engine detections
Apri il rapportobitfinex182.com: Phishing, rilevato da PhishDestroy il 2026-09-12. Rischio: critico (73/100). Registrar: GMO Internet Group. Stato: Contenuto non disponibile. VirusTotal: 5/89 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.
Phishing: bitfinex182.com — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 5/89 (alphaMountain.ai, Fortinet, Netcraft, PhishFort, SOCRadar)…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
5 / 89 engine detections
Apri il rapportoDBL_PHISH
4 community references
Apri il rapportoprovider verdict: clean
Apri il rapportoNessun flag di minaccia
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
PhishDestroy threat report
bitfinex182.com is a domain on the PhishDestroy blocklist whose name pairs the Bitfinex exchange brand with an arbitrary number, a pattern that can catch people searching for or typing the real exchange's name. PhishDestroy first saw it on 2026-09-12, only three days after it was registered. The site has been offline since 2026-09-20, and on 2026-10-19 its DNS was still inactive, so it currently does not resolve.
PhishDestroy has not assigned this domain a specific scheme, so its exact mechanism is not established. The risk comes from two things. The domain name borrows a well-known crypto exchange brand, and Spamhaus lists it as phishing. A lookalike exchange domain like this can be used to collect login credentials and 2FA codes or to solicit deposits. Anyone who interacted with it should assume that whatever they entered or sent went to an unknown third party, not to Bitfinex.
On 2026-09-21, VirusTotal showed 5 of 89 engines flagging the domain: alphaMountain.ai, Fortinet, Netcraft, PhishFort and SOCRadar. That count is low, but Netcraft and PhishFort specialise in phishing and brand-abuse detection, so their verdicts carry weight. Spamhaus's domain blocklist carries it under its phishing category, DBL_PHISH. The domain also appears in 4 AlienVault OTX threat pulses, meaning other researchers had already linked it to malicious activity.
The domain was registered on 2026-09-09 through GMO Internet Group (Onamae.com). It was flagged within three days and stopped responding eleven days after registration. That short lifespan fits a disposable domain that was abandoned once blocklists caught up, rather than a site meant to run long-term.
If you logged in on bitfinex182.com with credentials you also use on Bitfinex or elsewhere, change those passwords immediately and reset your 2FA. Then review your account activity and API keys for anything you did not create. If you sent funds or paid any fee there, record the transaction details and report them to your exchange and to local authorities. Do not pay anyone who promises to recover the money. Always reach exchanges through a saved bookmark rather than search results. Defenders should block the domain and watch for new registrations combining the Bitfinex name with numbers or other suffixes.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | c19580cf-4b0c-4d4c-94d2-c5bb2fb2b6bb |
|---|---|
| Final url | https://bitfinex182.com/wap/ |
| Stato | 200 |
| Reindirizzato | same-domain |
| History | [
{
"url": "https://bitfinex182.com/",
"status": 302
},
{
"url": "https://bitfinex182.com/wap/",
"status": 200
}
] |
| DOM structure hash | 18d29348f9a133593c112dbf11f41f6681bafaf01cbe7cad1a6320155d0cde78 |
| Document hash | 1cce8fa165826dcfad7622b4bd80d6888308edc99c0f142472d5424fcd56dfee |
| Rischi del dominio | [
"Newly Seen Domains",
"Security Risks",
"New Domains"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "bitfinex182.com",
"type": "A",
"value": "172.81.98.56"
}
] |
| DNSSEC valido | false |
| Ip | 172.81.98.56 |
| Record di registrazione | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"created": "2026-09-09T12:48:51Z",
"updated": "2026-09-09T12:49:04Z",
"expires": "2027-09-09T12:48:51Z",
"nameservers": [
"a12.share-dns.com",
"b12.share-dns.net"
]
} |
Osservato: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 10,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Sophos": "malware",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"PhishFort": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Registrar | GMO Internet Group, Inc. d/b/a Onamae.com |
| Creato | 2026-09-09T12:48:51Z |
| Expires | 2027-09-09T12:48:51Z |
| Updated | 2026-09-18T09:16:26Z |
| Prima rilevazione | 2026-09-10T08:18:41Z |
| Record DNS | [
{
"ttl": 600,
"type": "A",
"value": "172.81.98.56"
},
{
"ttl": 21600,
"type": "NS",
"value": "b.share-dns.net"
},
{
"ttl": 21600,
"type": "NS",
"value": "a.share-dns.com"
},
{
"ttl": 600,
"type": "SOA",
"rname": "master.share-dns.com",
"value": "a.share-dns.com"
}
] |
| Dns at | 2026-09-12T05:21:32Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"bitfinex180.com",
"bitfinex181.com",
"bitfinex182.com",
"bitfinex183.com",
"bitfinex184.com",
"bitfinex185.com",
"bitfinex186.com",
"bitfinex187.com",
"bitfinex188.com",
"bitfinex189.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6eda5d75724a1795c25856a8c650a90f8",
"sha256": "029089892575ced79820836eb2b1ba44863d11b160764f5c7065333494c401d7",
"subject": "bitfinex185.com",
"valid_to": "2026-12-09T11:51:41Z",
"valid_from": "2026-09-10T11:51:42Z"
} |
| Record di registrazione | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"registrar_iana_id": "49",
"registrar_url": "https://internet.gmo/",
"created": "2026-09-09T12:48:51Z",
"updated": "2026-09-18T09:16:26Z",
"expires": "2027-09-09T12:48:51Z",
"status": [
"clientHold",
"clientTransferProhibited"
],
"nameservers": [
"a12.share-dns.com",
"b12.share-dns.net"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2027-09-08T15:00:00Z",
"last changed": "2026-09-09T12:59:05Z",
"registration": "2026-09-09T03:48:51Z",
"registrar expiration": "2027-09-08T15:00:00Z",
"last update of RDAP database": "2026-10-12T10:55:00Z"
}
} |
No. PhishDestroy classifica bitfinex182.com come Phishing (rischio: critico, 73/100); è stato rilevato per la prima volta il 2026-09-12. VirusTotal: 5/89 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su bitfinex182.com. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
b12.share-dns.net029089892575ced79820836eb2b1ba44863d11b160764f5c7065333494c401d7bitfinex180.combitfinex181.combitfinex182.combitfinex183.combitfinex184.combitfinex185.combitfinex186.combitfinex187.combitfinex188.combitfinex189.comMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
https://radar.cloudflare.com/scan/c19580cf-4b0c-4d4c-94d2-c5bb2fb2b6bb
Raggiungibile→Non disponibile
Raggiungibile
4 community references
Visualizza fonteNessun flag di minaccia
Visualizza fonte5/89 engine detections
Visualizza fontebitfinex182.com
Visualizza fonte1 segnalazione della comunità
CategoriaIMPERSONATION
Brand abuse: impersonation, phishing, investment scam, impersonating Bitfinex
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
bitfinex182.com
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
bitfinex182.com)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.