thebitcoinx-app[.]com
“BitcoinX ™ - The Official App WebSite 2025 [UPDATED]”
Resumo das evidências
Analysis of thebitcoinx-app.com shows a high‑risk brand‑impersonation campaign targeting Bitcoin users. The site returns HTTP 200 and presents the page title "BitcoinX ™ - The Official App WebSite 2025 [UPDATED]", indicating an attempt to masquerade as an official Bitcoin application. The domain was registered on 10 Nov 2022 through MainReg Inc. and resolves to 104.21.112.1, an address owned by Cloudflare (AS13335) located in the United States. DNS is served by Cloudflare nameservers ainsley.ns.cloudflare.com and arturo.ns.cloudflare.com, and the TLS certificate is an Amazon‑issued RSA 2048 certificate, consistent with the observed Amazon Web Services, S3, and CloudFront hosting.
Reputation data is poor: Gridinsoft assigns a trust score of 0 / 100, and one of 95 VirusTotal scanners flags the domain, confirming malicious intent. The domain appears on a single blocklist and has been actively blocked by PhishDestroy. AlienVault OTX references the domain in one threat‑intel pulse, further corroborating its malicious nature.
While the exact phishing payload and user‑interaction flow have not been publicly disclosed, the combination of brand‑impersonation language, crypto‑scam classification, low trust scores, and active blocking indicates a functional threat infrastructure. Defenders should add the domain to network and email blocklists, monitor DNS queries for thebitcoinx‑app.com and its IP, and enforce TLS inspection to detect any credential‑harvesting traffic. Continuous threat‑intel feeds should be consulted for any emerging indicators of compromise related to this infrastructure.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
VirusTotal
1 → 2
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of thebitcoinx-app.com · checked Mar 7, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo