Безопасность домена и анализ угроз

broute[.]xyz

“The Best Crypto & Binance Bridge | CrossBridge”

Вердикт по угрозе Высокий 66/100 оценка доказательств

Доступность Непроверенный Убедительный текущий ответ не сохраняется.

Сигналы риска

Всего обнаружений вирусов: 1/94 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. URLQuery threat systems: 1 alert Олицетворение бренда: Binance

06.03.2026 Binance 1 Report Sent CDN

Сводка доказательств

ВЫСОКИЙ

PhishDestroy investigated the domain broute.xyz, which was identified as a brand impersonation threat targeting Binance. This domain was found to be hosting a fake crypto bridge page titled "The Best Crypto & Binance Bridge | CrossBridge," designed to trick users into connecting their wallets and stealing funds. The domain is currently offline, indicating that it was taken down after being flagged.

According to threat intelligence data, broute.xyz was flagged by 1 out of 95 security vendors on VirusTotal and appears on 3 security blocklists. The domain was registered on March 06, 2026, through NiceNIC International Group Co., Limited, and resolved to IP address 188.114.96.3. No SSL certificate was detected, which is a common indicator of malicious intent. These technical details highlight the domain's suspicious nature and the risks it posed to cryptocurrency users.

As the domain is now offline, users are no longer at immediate risk from this specific site. However, PhishDestroy recommends that all Binance users remain vigilant and always verify URLs before connecting wallets or entering credentials. To stay safe, always double-check the official Binance domain and use trusted security tools to scan suspicious links. For more information on this threat and others, visit PhishDestroy's threat database.

Снимок отправленных доказательств

Отправлено: 2026-03-06 13:47:26 UTC
Записи журнала: 1
ID дела: PD-20260306-D759C1
Заголовок сохранённой страницы: The Best Crypto & Binance Bridge | CrossBridge
PDF-файл: PDF с доказательствами

Полный текст доказательств

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

VirusTotal

1 det.

URLQuery

1 threat alert

Возраст

5 mo

Зафиксированный статус

Непроверенный

DestroyList

В списке

Reports Sent

Data Coverage

VirusTotal 1 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS 5 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Данные сетевой безопасностиRegistrar context

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DNS4EU	`cbridge.celer.network`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

13/14

URLScan.io Capture

Stored capture artifacts are available in Аналитика доменов

31.03.2026

URLScan Verdict

Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Анализ VirusTotal

07.03.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

06.03.2026

Обнаружение списков заблокированных адресов

Найдено в 2 blocklists: MetaMask, SEAL

12.08.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Binance

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

31.03.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

12.08.2026

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

MetaMask В списке PhishDestroy Исходный набор данных SEAL В списке

8 внешних источников под наблюдением Совпадений нет

ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Сохранённые доказательства результата

Результат и атрибуция блокировки

Результат: held
Доступность: unreachable
Причина: registrar_client_hold
Участник: NICENIC INTERNATIONAL GROUP CO., LIMITED
Механизм: client_hold
Уверенность: 95%
Первое наблюдение: 2026-08-05 01:45:38.285137 UTC
Последнее наблюдение: 2026-08-12 02:52:48.055376 UTC

Оценка времени недоступности

2026-08-05 01:45:38.285137 UTC Время до недоступности: 0 h

SHA-256 доказательства 3e7d1386a2fc

Хронология обнаружения

Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование

2026-03-06 23:47:29 UTC
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование

2026-03-06 23:55:37 UTC
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Доступность
DNS неактивен → Неизвестно
84e3f9359581
2026-08-05 16:25:06.000000 UTC
Доступность
Неизвестно → DNS неактивен
4f5c4738d69c
2026-08-05 18:25:06.000000 UTC
Доступность
DNS неактивен → Удерживается
bbb6c8a2f135
2026-08-05 18:54:56.141604 UTC
Доступность
Удерживается → DNS неактивен
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Доступность
DNS неактивен → Неизвестно
5797b48e8cbc
2026-08-06 02:30:53.000000 UTC
Доступность
Неизвестно → Удерживается
c5274e7eda25
2026-08-06 03:46:49.310003 UTC
Доступность
Удерживается → Неизвестно
2dd4b44f2d4b
2026-08-07 01:33:32.000000 UTC

Показать все (14)

Доступность
Неизвестно → DNS неактивен
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Доступность
DNS неактивен → Удерживается
7bb86759c710
2026-08-07 03:46:57.427835 UTC
Доступность
Удерживается → DNS неактивен
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Доступность
DNS неактивен → Неизвестно
a1d69da0ca01
2026-08-08 02:30:47.000000 UTC
Доступность
Неизвестно → Удерживается
f8e0836bbdb2
2026-08-08 03:47:07.241813 UTC
Доступность
Удерживается → Неизвестно
8db10b7c267d
2026-08-09 01:33:36.000000 UTC
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Доступность
DNS неактивен → Удерживается
50a73e7f1d0d
2026-08-09 03:47:07.007973 UTC
Доступность
Удерживается → DNS неактивен
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Доступность
DNS неактивен → Неизвестно
7224b17d2b8c
2026-08-11 02:58:08.000000 UTC
Доступность
Неизвестно → Удерживается
9211fe794f71
2026-08-11 03:19:11.654045 UTC
Доступность
Удерживается → DNS неактивен
92f667ff6e00
2026-08-11 12:53:26.395492 UTC
Доступность
DNS неактивен → Неизвестно
642aa77588aa
2026-08-12 02:31:51.000000 UTC
Доступность
Неизвестно → Удерживается
3e7d1386a2fc
2026-08-12 02:52:48.055376 UTC

Сообщения сообщества

Сообщил 1 участник сообщества; впервые замечено 06.03.2026

Сохранённые сообщения: 1
Уникальные URL: 1

Принято1

Сохранённый снимок

Screenshot of broute.xyz — **URLScan capture**2026-03-31 09:10 UTC 2 / 3

Открыть в полном размере Скачать

Заголовок страницы

The Best Crypto & Binance Bridge | CrossBridge

Impersonates

Binance Ethereum

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для жалобabuse@nicenic.net

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для broute.xyz →

IP-адрес 188.114.96.3 CDN

Геолокация

San Francisco, US

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 06.03.2026 (158d)

Elapsed Since First Report 7 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено06.03.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 63/1002 brand signals

Submitted URLhttps://broute.xyz/

Серверы имёнblakely.ns.cloudflare.comkobe.ns.cloudflare.com

Наблюдение TLSпроверено 15.03.2026

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 94 отметили этот домен

View on VT

Last analyzed 2026-03-07 06:01:16 UTC

Fortinet

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге