bitget-bne[.]hl[.]cn
“Bitget官网直达 - 注册开户享专属优惠 | 行业竞争力费率 2026”
Сводка доказательств
Analysis of bitget-bne.hl.cn shows a clear pattern of brand impersonation targeting the cryptocurrency exchange Bitget. The domain, created on March 04, 2026 and registered through Web Commerce Communications Limited, resolves to IP address 107.151.64.66, which is hosted in Hong Kong under AS132839 POWER LINE DATACENTER. Infrastructure inspection reveals an Nginx web server that enforces HTTP Strict Transport Security (HSTS) and supports HTTP/3, indicating a relatively modern configuration. The site presents a Let's Encrypt TLS certificate, which is commonly used by both legitimate services and malicious actors.
The page title returned by the server – "Bitget官网直达 - 注册开户享专属优惠 | 行业竞争力费率 2026" – directly references the Bitget brand and includes promotional language, reinforcing the impersonation motive. VirusTotal scans report that 10 out of 94 security vendors have flagged the domain, suggesting a non‑trivial detection consensus. The domain is listed on at least one active blocklist, specifically PhishDestroy, confirming that external threat‑intelligence feeds have identified it as malicious.
Current operational status is offline, but the presence of the domain on blocklists and the vendor detections indicate that it may have been used previously or could be reactivated. Defenders should immediately add 107.151.64.66 to network‑level deny lists, block the hostnames associated with the shared DNS providers (a.share-dns.com, a1.share-dns.com, b.share-dns.net, b1.share-dns.net), and monitor for any re‑appearance of the domain or related subdomains. Continuous scrutiny of TLS certificates issued by Let's Encrypt for brand‑related domains is advised, as is the inclusion of this indicator in threat‑intel feeds to prevent future impersonation campaigns against Bitget customers.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260317-AA9A25- Заголовок сохранённой страницы
- Bitget官网直达 - 注册开户享专属优惠 | 行业竞争力费率 2026
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP): The domain bitget-bne.hl.cn is actively engaged in phishing activities, which constitutes a clear violation of your AUP that prohibits illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain violates your TOS, which reserves the right to suspend or terminate services for any activities that involve fraud or deception.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. law criminalizes unauthorized access to computers and the distribution of malicious software, which is relevant given the phishing nature of the domain.
Wire Fraud Statute (18 U.S.C. § 1343): This law prohibits schemes to defraud individuals or entities via electronic communications, applicable to the fraudulent activities associated with this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This law addresses commercial email and prohibits misleading header information, which is often a component of phishing schemes.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Non-compliance with your own policies could result in reputational damage and potential sanctions.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | bitget-bne.hl.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | bitget-bne.hl.cn |
malicious | Sinkholed |
| DNS4EU | bitget-bne.hl.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 7
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of bitget-bne.hl.cn · checked Mar 17, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание