Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
twitterbanservice[.]pro
“Twitter Ban Service: Get the X Account Banned, Properly”
증거 요약
The domain twitterbanservice.pro has been identified as a high-risk brand impersonation threat, specifically targeting the Twitter/X platform. This domain became active on May 28, 2026, and currently resolves to the IP address 172.67.156.73. The page title ‘Twitter Ban Service: Get the X Account Banned, Properly’ clearly signifies an intent to mislead users into believing that the service provided is legitimate and associated with the Twitter/X brand. This is a significant red flag indicating malicious intent, as it seeks to exploit the brand’s reputation for fraudulent purposes.
Notably, the domain has been flagged by two security blocklists and has a trust score of 0 out of 100 according to Gridinsoft. Furthermore, VirusTotal reports that 5 out of 95 security vendors have flagged this domain as potentially harmful, reinforcing its status as a threat. Intelligence gathered from AlienVault OTX shows that this domain has appeared in 17 different threat intelligence pulses, indicating widespread recognition within the security community as a potential risk.
The registration of the domain through NICENIC INTERNATIONAL GROUP CO., LIMITED raises additional concerns as this registrar is often associated with domains that engage in malicious activities. Additionally, the domain is equipped with an SSL certificate issued by Let's Encrypt, which can falsely enhance its perceived legitimacy to unsuspecting users. Defenders should take immediate action to block access to this domain and educate users to avoid engaging with any services claiming to manage account bans on behalf of Twitter/X. Continuous monitoring of the domain’s activity and any associated IPs is recommended to mitigate the risk of user exploitation.
제출된 증거 스냅샷
- 전송됨
- 원장 기록
- 1
- 사건 ID
PD-20260601-A6048C- 캡처된 페이지 제목
- Twitter Ban Service: Get the X Account Banned, Properly
- PDF 자료
- PDF 증거
증거 전문
Acceptable Use Policy (AUP): The domain twitterbanservice.pro is engaged in phishing activities, which violate the AUP by facilitating fraud and deception against users.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations, and the use of this domain for phishing constitutes a clear breach of these terms.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law prohibits unauthorized access to computers and the fraudulent use of information obtained through such access.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications, which is applicable to phishing activities.
Anti-Phishing Act: Many jurisdictions have laws specifically targeting phishing, making it illegal to deceive individuals into providing personal information through fraudulent means.
Regulatory Note: Failure to take immediate action against this domain may result in regulatory scrutiny and potential liability under applicable laws. It is imperative to comply with your AUP and TOS to avoid further legal complications.
Data Coverage
네트워크 보안 인텔리전스
위협 대응 Pipeline
차단 목록 범위
모니터링 중인 외부 피드 10개 · 저장된 스냅샷 2026년 8월 11일
저장된 결과 증거
결과 및 차단 귀속
- 결과
live_content- 가용성
content_live- 원인
content_served- 신뢰도
- 90%
- 최초 관측
- 최근 관측
증거 SHA-256 f49b2ec4942c
탐지 타임라인
-
VirusTotal
2 → 5
-
가용성
최초 저장값: 알 수 없음
993d00c35140 -
가용성
알 수 없음 → 활성 콘텐츠
9d5adf89f655 -
가용성
활성 콘텐츠 → 알 수 없음
83374d9d652c -
가용성
알 수 없음 → 활성 콘텐츠
5816eda38b63 -
가용성
활성 콘텐츠 → 알 수 없음
7cebcfd4071c -
가용성
알 수 없음 → 활성 콘텐츠
a4b65682df41 -
가용성
활성 콘텐츠 → 알 수 없음
ca255b61650a -
가용성
알 수 없음 → 활성 콘텐츠
b28b1ae16f14 -
가용성
활성 콘텐츠 → 알 수 없음
d8f7d37d7f95
모두 보기 (1)
-
가용성
알 수 없음 → 활성 콘텐츠
f49b2ec4942c
금융 인프라
피싱 페이지에서 추출한 주소입니다.
Telegram
커뮤니티 신고
커뮤니티 구성원 1명이 신고 · 최초 확인 2026년 6월 1일
- 저장된 신고
- 1
- 신고된 고유 URL
- 1
저장된 캡처
도메인 인텔리전스
기술 세부 정보DNS, TLS 이름 및 타임스탬프
ICANN OVERSIGHT
인증 및 RAA 상황
인증 및 RAA 상황
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal 분석
사이트 성능 분석
Google PageSpeed Insights — mobile performance audit of twitterbanservice.pro · checked Jul 12, 2026
이 사이트로 인해 영향을 받으셨나요?
이 도메인과 상호 작용했거나 개인 정보를 입력했거나 암호화폐 지갑을 연결했다면 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
모든 도메인 확인
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기피싱 신고
의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서실시간 위협 정보
최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링피해자를 위한 권고 사항 및 조언
추산에 따르면 $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 (source). 만약 여러분이 twitterbanservice.pro — 지금 바로 행동하세요.
지금 당장 어떻게 해야 할까요?
긴급
- 토큰 승인 취소 — use revoke.cash 악성 스마트 계약에 부여된 접근 권한을 제거하기 위해
- 잔여 자금 이체 완전히 새로운 지갑으로. 보안이 침해된 지갑은 더 이상 안전하지 않습니다.
- 모든 비밀번호 변경 — 이메일, 익스체인지 계정 등, 동일한 비밀번호를 사용하는 모든 것
- 2단계 인증 활성화 인증 앱(SMS 제외)을 사용합니다. SMS 기반 복구 기능을 비활성화하세요.
- 카드 동결 피싱 사이트에 은행 계좌 정보를 입력한 경우
보고서를 작성하기 위해 어떤 정보를 수집해야 할까요?
FBI 지침
에 따르면 FBI, 가장 중요한 세부 사항은 거래 데이터입니다:
- 암호화폐 주소 — 사기꾼의 지갑 (예:
0x5856...35985) - 금액 및 암호화폐 종류 — 정확한 금액 (예: 1.02345 ETH, 0.5 BTC, 500 USDT)
- 거래 ID (해시) — 고유한 블록체인 거래 식별자
- 정확한 날짜 및 시간 — 각 거래 내역 및 사기범과의 첫 접촉 시점
- 스크린샷 — 사기 웹사이트, 채팅 메시지, 이메일, 지갑 거래, 소셜 미디어
- 모든 URL 및 도메인 사기꾼이 사용한 (다음과 같은 것들을 포함하여
twitterbanservice.pro) - 커뮤니케이션 — 사기꾼이 사용한 이메일, 문자, 전화번호, 사용자 이름
비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.
이 사기 사건을 어디에 신고해야 할까요?
- FBI IC3 — 인터넷 범죄 신고 센터 (미국 연방 신고 창구)
- 유로폴 — 유럽 사이버 범죄 신고 (EU)
- Chainabuse — 거래소 및 플랫폼 전반에 걸쳐 사기 지갑을 신고하세요
- 귀하의 암호화폐 거래소 — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- 지역 경찰 — 비록 당장 조치를 취할 수는 없더라도 공식 기록을 남깁니다
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
암호화폐 사기는 일반적으로 어떻게 이루어지나요?
- 가짜 웹사이트 — 도메인을 약간만 변경한, 정식 사이트와 픽셀 단위로 완벽하게 일치하는 복제 사이트
- 악의적인 승인 — 공격자에게 무제한 토큰 사용 권한을 부여하는 “connect wallet” 프롬프트
- pig butchering — Telegram·왓츠앱·데이트 앱을 통해 몇 주에 걸쳐 신뢰를 쌓은 뒤, 돈을 훔쳐갔다
- 회복 사기 — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- 가짜 광고 및 에어드랍 — 지갑을 텅 비게 만드는 구글/소셜 미디어 광고와 “무료 토큰” 제공
- AI를 이용한 사기 — 딥페이크, 자동화된 피싱, AI로 생성된 사이트 등으로 인해 사기 행각을 적발하기가 더 어려워지고 있다
앞으로 어떻게 하면 스스로를 지킬 수 있을까요?
- 하드웨어 지갑을 사용하세요 (Ledger, Trezor). 브라우저 지갑에는 절대 많은 금액을 보관하지 마세요
- 공식 사이트 즐겨찾기 추가 — 이메일, DM 또는 광고에 포함된 링크는 절대 클릭하지 마세요
- 모든 승인 내역을 확인하세요 — 서명 전에 권한을 확인하십시오. 무제한 승인은 거부하십시오.
- 도메인 확인 — 확인하기 PhishDestroy 상호작용을 시작하기 전에 HTTPS, 맞춤법, 도메인 등록 기간을 확인하세요.
- "너무 좋아서 믿기 힘들다" = 사기 — 수익 보장, 유명인의 추천, 촉박한 마감 기한