gatenode[.]cash
“Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”
gatenode.cash — Non verificato. Simulazione del marchio: Ethereum; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 65/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain gatenode.cash was registered on 2026-02-21 and is currently offline. Infrastructure analysis shows it resolves to the IPv4 address 43.159.108.216, which is geolocated to Singapore (ACE). The authoritative name servers are ns1.teodns.com and ns2.teodns.com, both typical of low‑cost DNS providers. TLS inspection reveals a TrustAsia DV TLS RSA CA 2025 certificate, which is a publicly trusted certificate but offers no indication of legitimate ownership. The site previously presented a page titled “Fees - Buy/Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Gate.com”, suggesting a clone of the legitimate Gate.io exchange and an attempt to lure users interested in Ethereum.
The domain is classified as a crypto‑scam and explicitly impersonates the Ethereum brand. It has been added to at least one security blocklist and is listed as blocked by PhishDestroy. VirusTotal reports indicate the domain was scanned by 93 antivirus and URL‑reputation engines, none of which flagged it at the time of scanning. No Safe Browsing, OTX, or additional blocklist entries are documented. The combination of recent registration, use of a reputable but generic SSL certificate, a Singapore‑based IP address, and the presence of a brand‑related page title aligns with typical brand‑impersonation infrastructure.
Uncertainty remains regarding any active command‑and‑control infrastructure or payload delivery because the site is offline and no further HTTP responses have been captured. Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the listed name servers, and add the IP address 43.159.108.216 to threat‑intel feeds. Because the domain mimics a legitimate cryptocurrency exchange, any email or web traffic referencing Ethereum transactions should be scrutinized for redirection to this host. Ongoing observation is recommended to detect any re‑hosting attempts or changes in SSL certificate details.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo