bitnestx2vault[.]vercel[.]app
“BITNEST”
Riepilogo delle prove
The domain bitnestx2vault.vercel.app was registered through Tucows Domains Inc. on February 21, 2026 and is currently listed as taken offline. DNS resolution points to the IP address 216.198.79.3, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The hosting environment is identified as Vercel, and the site served HTTPS with HSTS enabled using a certificate issued by Google Trust Services (WR1). An HTTP request to the host returns status code 451, indicating that the content is unavailable for legal reasons.
The page title returned from the site is "BITNEST," aligning with the reported scam type of an investment scam. The domain appears on a single security blocklist and is actively blocked by PhishDestroy. VirusTotal analysis recorded three detections out of ninety‑three scanning engines, confirming malicious activity despite the relatively low count. The elevated risk rating reflects the combination of recent creation, use of a reputable cloud provider, and the presence of malicious detections.
While the exact phishing content has not been captured, the observed indicators—short‑lived domain, investment‑scam labeling, and multi‑vendor flagging—suggest that the infrastructure was employed to lure victims into fraudulent investment schemes. Defenders should continue to block the domain at network perimeter devices, monitor for any resurgence of the host on additional blocklists, and correlate traffic to the associated IP address for possible reuse. Further analysis of any cached page snapshots or user reports would be required to confirm the specific payload or credential‑harvesting mechanisms, but the current evidence warrants continued vigilance.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | bitnestx2vault.vercel.app |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo