bitmartglogin[.]webflow[.]io
“BitMart @ Login - Exchange | Buy & sell Bitcoin”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis of bitmartglogin.webflow.io shows multiple indicators of a credential‑harvesting infrastructure targeting the Bitcoin brand. The domain was registered on February 21, 2026 through NameCheap, Inc. and resolves to the Cloudflare edge address 104.18.36.248, which belongs to AS13335 (Cloudflare, Inc.) and is geolocated in the United States. The site is protected by a Google Trust Services / WE1 SSL certificate, a common default for Cloudflare‑proxied sites, and serves content built on Webflow and delivered over HTTP/3. The visible page title "BitMart @ Login - Exchange | Buy & sell Bitcoin" explicitly references the BitMart exchange and the Bitcoin brand, confirming a brand‑impersonation intent.
HTTP requests return a 404 status, and the domain is currently listed as taken offline, but it was previously flagged by 15 of 93 VirusTotal scanners and appears on one public blocklist. PhishDestroy also listed the domain as blocked, and Gridinsoft assigned a trust score of 0 out of 100, indicating a high likelihood of malicious use. The nameservers journey.ns.cloudflare.com and lamar.ns.cloudflare.com are standard Cloudflare resolver entries, providing no additional attribution. While the exact payload or credential‑capture mechanism has not been publicly disclosed, the combination of brand‑targeted page title, low trust score, multiple vendor detections, and blocklist presence strongly suggests a crypto‑related phishing campaign.
Defenders should continue to block the domain at network perimeters, monitor DNS queries for the domain and its associated IP, and ensure that endpoint protection solutions are updated to reflect the 15 VirusTotal detections. Because the site is hosted behind Cloudflare, any future re‑hosting may use different IPs, so threat‑intel feeds should be consulted for dynamic updates.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of bitmartglogin.webflow.io · checked Mar 2, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo