Ir para o relatório de segurança
Checked 09/08/2026 Ref C717A008

MALICIOUS — HIGH

app[.]bitlay[.]pro

The domain app.bitlay.pro was a phishing site engaged in brand impersonation targeting users of the cryptocurrency platform 'across'.

56/100 evidence score · High
VirusTotal
2/93
Blocklists
No stored match
Disponibilidade
Conteúdo indisponível · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-26 22:22 UTCConteúdo indisponível · HTTP 502
View full size Wayback Baixar

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Jump to section
Resumo do relatório

app.bitlay.pro — Conteúdo indisponível (HTTP 502). Representação da marca: Across; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 2/93 (Fortinet, Gridinsoft); PhishDestroy score 56/100.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Stored AI analysis · 07/07/2026

Ref C717A008

The domain app.bitlay.pro was a phishing site engaged in brand impersonation targeting users of the cryptocurrency platform 'across'. It posed as a legitimate cryptocurrency trading and investment service to deceive victims into disclosing sensitive information or transferring funds. No drainer kit was identified, but the site operated as a cryptocurrency scam. As of the latest verification, app.bitlay.pro has been taken offline.

Technical indicators confirm the malicious nature of app.bitlay.pro. The domain was flagged by 2 of 95 security vendors on VirusTotal, including Fortinet and Gridinsoft, and appeared on 1 security blocklist (PhishDestroy). It was created on February 21, 2026, and resolved to the IP address 66.29.148.6, hosted by Namecheap, Inc. in the US (AS22612). The SSL certificate was issued by R11, and the observed page title was 'Cryptocurrency trading and invest platform'. Google Safe Browsing did not flag the domain at the time of analysis.

Victims of app.bitlay.pro should take immediate action to secure their assets and accounts. If cryptocurrency transactions were attempted, revoke any token approvals and transfer remaining funds to a new wallet. For credential or login phishing, change passwords on all affected accounts, enable two-factor authentication, and monitor for unauthorized activity. Report the incident to the impersonated brand 'across' and submit the domain to platforms like PhishTank or Google Safe Browsing for further blocking.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Denunciar ↗
Certificado TLS
Expirado ou não verificado
Idade
6 mo
Status observado
Conteúdo indisponível 502
PhishDestroy
DestroyList
Listado
Cobertura dos dados12 recorded checks
VirusTotal 2 / 93 URLQuery não verificado PhishStats não verificado OTX no community references CF Radar no data URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS 6 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
11/12

Status da lista de bloqueios pública

Captura armazenada

Primary capture 1 / 2
Ver em tamanho real Wayback Baixar

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Servidor / ASN LiteSpeed · AS22612 NAMECHEAP-NET, US
Reputação do IP abuse score 0/100 1 report checked 15/06/2026
Endereço IP 66.29.148.6 US
LocalizaçãoUS Los Angeles, US
RedeAS22612 · Namecheap, Inc.
IP reversoviewdns.info → rapiddns.io →
Registration (base domain)bitlay.pro · Criado 21/02/2026 (169d)
Status HTTP502 Error
Tempo até a primeira indisponibilidade 32 days
O que contabilizamos Tempo decorrido desde a primeira denúncia de abuso armazenada até a primeira observação de que o conteúdo estava indisponível. Isto não estabelece a causa.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez26/02/2026
DOM Analysisanalyzed 24/03/2026score 15/1009 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Título da página
Cryptocurrency trading and invest platform
Impersonates
Across Avalanche Chainlink Ethereum Lido MetaMask Solana Sui +1
Certificado TLS
Expirado ou não verificado · Emitido por R11
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

2 / Os fornecedores de segurança 93 sinalizaram este domínio
View on VT
Last analyzed
Fortinet
Gridinsoft
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
URLScan Analyzed VirusTotal 2 det. ChainPatrol URLQuery Open lookup SSL Laboratórios Expired/unverified WOT ScamAdviser Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/app.bitlay.pro"
  title="PhishDestroy threat report for app.bitlay.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>