binances[.]club
“Binances Club | International Crypto Investors Club”
binances.club — Непроверенный. Олицетворение бренда: Binance; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 7/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Chong Lua Dao, CRDF); 1 external blocklist match (Enkrypt); PhishDestroy score 76/100. Регистратор: Key-Systems.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain binances.club is currently active and has been classified as a high‑risk brand‑impersonation campaign targeting users of the Binance cryptocurrency exchange. Registration data show the domain was created on 18 April 2021 through the registrar Key‑Systems LLC and is served by the Russian name servers ns1.hosting.reg.ru and ns2.hosting.reg.ru. DNS resolution points to the address 185.129.100.112, which belongs to AS57724 DDoS‑Guard Ltd and is geolocated in Russia. The site presents a valid HTTPS certificate issued by Let’s Encrypt (certificate version R13), and the web server returns HTTP 200 responses, indicating the site is reachable and actively serving content.
Public reputation services assign extremely low trust scores: Scamadviser reports an 11 / 100 rating, while Gridinsoft records a 0 / 100 score. Two of the ninety‑five VirusTotal scanners have flagged the domain as malicious, and the domain appears on at least two blocklists, specifically PhishDestroy and Enkrypt. The page title returned by the server is “Binances Club | International Crypto Investors Club”, and the front‑end stack includes Tilda, YouTube embeds, Yandex.Metrika analytics, jQuery, and DDoS‑Guard protection components. The intelligence indicates the campaign is a crypto‑scam that leverages the Binance brand to lure victims, but the exact malicious payload or credential‑harvesting mechanism has not been disclosed in the available data.
Because the hosting provider is a DDoS‑mitigation service, attribution of the underlying operator remains ambiguous. Defenders should block network traffic to 185.129.100.112 and add binances.club to URL filtering policies. Continuous monitoring of the domain’s reputation scores and blocklist entries is advised, as the infrastructure may shift to additional IP addresses or hosting services.
Сигналы безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 5 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of binances.club · checked Mar 2, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание