hotcoin-login[.]at
“Hotcoin Login Access Guide — Sign In Flow, Exchange Entry”
hotcoin-login.at — Contenuto non disponibile. Simulazione del marchio: Across; Tipo di truffa: Fake Exchange. Riepilogo delle prove: VirusTotal 13/93 (ADMINUSLabs, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 89/100. Registrar: Iqweb.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of the domain hotcoin-login.at indicates it was a credential-phishing site targeting cryptocurrency exchange users. The domain was registered on February 27, 2026, through registrar Iqweb, with nameservers hosted on Cloudns (pns71.cloudns.net, pns72.cloudns.com, pns73.cloudns.net, pns74.cloudns.uk). Infrastructure analysis reveals the site resolved to IP 186.2.175.29, located in Belize (BZ) under AS59692 (IQWeb FZ-LLC). No SSL certificate was detected, increasing the risk of unencrypted credential transmission.
The page title, 'Hotcoin Login Access Guide — Sign In Flow, Exchange Entry,' explicitly references a login process, suggesting an attempt to mimic a legitimate exchange portal. The domain was flagged by 13 of 93 security vendors on VirusTotal and appears on at least one security blocklist (PhishDestroy). Gridinsoft assigned a trust score of 0/100, reinforcing its classification as malicious. Detected technologies include Ant Design, jQuery, Hammer.js, and DDoS-Guard, which may have been used to enhance the site's functionality or evade detection.
As of July 24, 2026, the domain is offline, but residual risk remains for users who may have interacted with it prior to takedown. Defenders should treat this domain as part of a broader fake exchange campaign and monitor for related infrastructure, such as similarly named domains or shared hosting providers. The absence of an SSL certificate and the use of bulletproof hosting (DDoS-Guard) further support its malicious intent. No additional brand confirmation beyond the page title is available, and the exact content of the phishing kit remains unanalyzed.
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 4 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Analisi di VirusTotal
Prove archiviate
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of hotcoin-login.at · checked Mar 2, 2026
Dati e relazioni esterne
PD-20260227-E78D1F Recipient: abuse@iqweb.io Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo