sushi-unibot[.]top
“Stake SUSHI | Sushi”
sushi-unibot.top — Contenuto non disponibile (HTTP 502). Simulazione del marchio: SushiSwap; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 6/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 74/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain sushi-unibot.top was created on February 21, 2026 and currently resolves to the IP address 107.172.83.150, which is hosted in the United States under Autonomous System AS36352 owned by HostPapa. The site presented the page title "Stake SUSHI | Sushi," directly referencing the SushiSwap brand and suggesting a staking operation for the SUSHI token. An SSL certificate with an R10 rating was observed, indicating the presence of an encrypted connection that may be used to lend legitimacy to the page.
VirusTotal analysis returned a detection rate of 6 out of 93 security vendors, confirming that multiple scanning engines classify the domain as malicious. The domain appears on four independent blocklists, specifically PhishDestroy, Polkadot, Enkrypt, and Codeesura, all of which have taken action to block access. The site is now reported as offline, but the infrastructure artifacts remain actionable.
Defenders should ensure that the IP 107.172.83.150 is denied at the network perimeter, add sushi-unibot.top to local and upstream DNS blocklists, and monitor for any new domains resolving to the same hosting provider or displaying similar page titles. Continued observation of the hosting AS and any reuse of the SSL certificate can aid in early detection of successor campaigns. The evidence points to a targeted crypto‑scam leveraging SushiSwap brand impersonation to deceive users into staking or depositing SUSHI tokens, and the documented indicators provide sufficient basis for immediate remediation.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo