bitgetweb3[.]capital
“下载 Bitget Wallet | 适用于iOS、安卓和谷歌浏览器 | Bitget Wallet”
bitgetweb3.capital — Непроверенный. Олицетворение бренда: Avalanche; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 4/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 71/100. Регистратор: UDC (ASN: 140227).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain bitgetweb3.capital is a cryptocurrency phishing site engaged in brand impersonation targeting Avalanche users. It presents itself as an official Bitget Wallet download portal, offering iOS, Android, and browser extensions, but is designed to deceive victims into exposing wallet credentials or sensitive information. No drainer kit was identified, and the site is currently taken offline, though its prior activity poses a risk to those who interacted with it.
Technical indicators show bitgetweb3.capital had 0 of 95 VirusTotal vendor detections and was not flagged by Google Safe Browsing. It appeared on 1 security blocklist (PhishDestroy) and was registered through UDC (ASN: 140227). The domain resolved to IP address 104.18.8.145, hosted on Cloudflare (AS13335) in the US, with no SSL certificate issued. Nameservers were a.share-dns.com and b.share-dns.net. The observed page title was '下载 Bitget Wallet | 适用于iOS、安卓和谷歌浏览器 | Bitget Wallet', and Gridinsoft assigned a trust score of 0/100.
Victims of bitgetweb3.capital should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet. Change passwords for any accounts accessed on the site and enable two-factor authentication (2FA) where available. Monitor financial statements for unauthorized transactions and report the phishing domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand’s security team for further action.
Сигналы безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание