Безопасность домена и анализ угроз

buttcoin-allocation[.]xyz

“$BUTTCOIN DISTRIBUTION”

Вердикт по угрозе Критический 80/100 оценка доказательств

Доступность Непроверенный Убедительный текущий ответ не сохраняется.

Сигналы риска

Всего обнаружений вирусов: 10/93 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 3. Олицетворение бренда: Coinbase

07.02.2026 Coinbase 1 Report Sent CDN

Сводка доказательств

КРИТИЧЕСКИЙ

The domain buttcoin-allocation.xyz, impersonating Coinbase, has a critical threat score of 95/100 and is currently down. It has been flagged as malicious by 10 out of 95 security vendors, including notable names such as Fortinet and Sophos, and is listed on four public blocklists. Google Safe Browsing has not flagged this domain, indicating a potential gap in detection despite its malicious nature.

Registered on February 21, 2026, and first detected on February 7, 2026, the domain is associated with the registrar NiceNIC International Group Co., Limited (HK) and resolves to the IP address 104.21.90.52. The absence of further registrar details may suggest privacy protection measures.

Given the critical threat level, block the domain at the perimeter and submit a report to the registrar's abuse desk.

Снимок отправленных доказательств

Отправлено: 2026-02-06 22:35:12 UTC
Записи журнала: 1
ID дела: PD-20260206-3EBA72
PDF-файл: PDF с доказательствами

Полный текст доказательств

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

VirusTotal

10 det.

Зафиксированный статус

Непроверенный

DestroyList

В списке

Reports Sent

Data Coverage

VirusTotal 10 / 93 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Данные сетевой безопасностиRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

13/14

URLScan.io Capture

Stored capture artifacts are available in Аналитика доменов

26.03.2026

URLScan Verdict

Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Анализ VirusTotal

15.06.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

03.03.2026

Обнаружение списков заблокированных адресов

Найдено в 3 blocklists: MetaMask, ScamSniffer, SEAL

13.08.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

26.03.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

13.08.2026

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 13.08.2026

MetaMask В списке ScamSniffer В списке PhishDestroy Исходный набор данных SEAL В списке

7 внешних источников под наблюдением Совпадений нет

Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Сохранённые доказательства результата

Результат и атрибуция блокировки

Результат: held
Доступность: unreachable
Причина: registrar_client_hold
Участник: NICENIC INTERNATIONAL GROUP CO., LIMITED
Механизм: client_hold
Уверенность: 95%
Первое наблюдение: 2026-08-05 01:45:38.285137 UTC
Последнее наблюдение: 2026-08-13 02:54:48.323183 UTC

Оценка времени недоступности

2026-08-05 01:45:38.285137 UTC Время до недоступности: 0 h

SHA-256 доказательства 892e7454ab78

Хронология обнаружения

Статус домена
Доступен → Недоступен

2026-02-28 03:01:25 UTC
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование

2026-03-07 08:56:17 UTC
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Доступность
DNS неактивен → Неизвестно
0f36f5033625
2026-08-05 16:25:24.000000 UTC
Доступность
Неизвестно → Неактивен
c40ec73cd341
2026-08-05 18:25:24.000000 UTC
Доступность
Неактивен → DNS неактивен
0ff46a1530ea
2026-08-05 18:25:24.000000 UTC
Доступность
DNS неактивен → Удерживается
27400fe00fd4
2026-08-05 18:32:55.266247 UTC
Доступность
Удерживается → DNS неактивен
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Доступность
DNS неактивен → Неизвестно
c033300d31e9
2026-08-06 02:31:11.000000 UTC
Доступность
Неизвестно → Удерживается
362f9f8a23bb
2026-08-06 03:46:52.748958 UTC

Показать все (18)

Доступность
Удерживается → Неизвестно
b4667bd5816c
2026-08-07 01:33:50.000000 UTC
Доступность
Неизвестно → DNS неактивен
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Доступность
DNS неактивен → Удерживается
717177ee8fce
2026-08-07 03:47:01.041389 UTC
Доступность
Удерживается → DNS неактивен
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Доступность
DNS неактивен → Неизвестно
dcf8e9bcd883
2026-08-08 02:31:03.000000 UTC
Доступность
Неизвестно → Удерживается
0acfb7090265
2026-08-08 03:47:10.902643 UTC
Доступность
Удерживается → Неизвестно
9b559ebaf762
2026-08-09 01:33:51.000000 UTC
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Доступность
DNS неактивен → Удерживается
609cd2dfdd80
2026-08-09 03:47:10.572751 UTC
Доступность
Удерживается → DNS неактивен
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Доступность
DNS неактивен → Неизвестно
767be25ac4e2
2026-08-11 02:58:27.000000 UTC
Доступность
Неизвестно → Удерживается
d48bcba102d0
2026-08-11 03:19:15.302716 UTC
Доступность
Удерживается → DNS неактивен
92f667ff6e00
2026-08-11 12:53:26.395492 UTC
Доступность
DNS неактивен → Неизвестно
6a97c1b0ad5c
2026-08-12 02:32:08.000000 UTC
Доступность
Неизвестно → Удерживается
ba5c8b82e3c0
2026-08-12 02:52:51.668895 UTC
Доступность
Удерживается → DNS неактивен
9eda8dc3b7e8
2026-08-12 12:53:30.071333 UTC
Доступность
DNS неактивен → Неизвестно
9f4cdc7e0094
2026-08-13 02:31:39.000000 UTC
Доступность
Неизвестно → Удерживается
892e7454ab78
2026-08-13 02:54:48.323183 UTC

Сообщения сообщества

Сообщил 1 участник сообщества; впервые замечено 06.02.2026

Сохранённые сообщения: 1
Уникальные URL: 1

Принято1

Сохранённый снимок

Screenshot of buttcoin-allocation.xyz — **URLScan capture**2026-03-26 12:01 UTC 2 / 2

Открыть в полном размере Скачать

Заголовок страницы

$BUTTCOIN DISTRIBUTION

Impersonates

Coinbase Coinbase Wallet Ledger

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для жалобhttp://whois.nicenic.com/?page=whoisform, abuse@nicenic.net

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для buttcoin-allocation.xyz →

IP-адрес 104.21.90.52 CDN

Геолокация

San Francisco, US

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияExpires 02.02.2027

Elapsed Since First Report 94 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено07.02.2026

DOM Analysisanalyzed 23.04.2026DOM analysis score 15/1003 brand signals

Submitted URLhttps://buttcoin-allocation.xyz/

Серверы имёнblair.ns.cloudflare.comfonzie.ns.cloudflare.com

Наблюдение TLSпроверено 15.03.2026

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Технологии

Выявлено 4 технологии с высокой уверенностью

particles.js HSTS Cloudflare HTTP/3

Cloudflare Radar

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 93 отметили этот домен

View on VT

Last analyzed 2026-06-15 00:40:23 UTC

ADMINUSLabs

alphaMountain.ai

CRDF

Ermes

Fortinet

Gridinsoft

Seclookup

SOCRadar

Sophos

Trustwave

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге