bybitmax[.]vip
Проверка домена bybitmax.vip на фишинг и безопасность
“Bitget”
bybitmax.vip — Контент недоступен (HTTP 502). Олицетворение бренда: Bybit; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 7/95 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, Lionic); PhishDestroy score 71/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain www.bybitmax.vip is identified as a credential harvesting site specifically designed to impersonate Bybit, a cryptocurrency exchange platform. Analysis confirms the domain is currently offline, though prior activity indicates malicious intent targeting users of the legitimate Bybit service.
Technical indicators reveal the domain was flagged by 5 of 95 security vendors on VirusTotal, registered through Gname.com Pte. Ltd., and resolves to the IP address 208.98.41.49. The domain was created on October 18, 2025, and appears on one security blocklist. Additional data points include a Gridinsoft trust score of 0/100 and detection in one AlienVault OTX threat intelligence pulse. Notably, the page title displayed 'Bitget,' which does not match the impersonated brand, suggesting either an operational error or an attempt to mislead multiple targets.
Current infrastructure analysis indicates the domain has been taken offline, reducing immediate risk to end users. However, organizations and individuals are advised to block the domain and associated IP address at the network level. Cryptocurrency users should verify all exchange URLs against official sources before entering credentials. Security teams should monitor for similar domains registered through the same registrar or resolving to the same IP range, as these may indicate related malicious infrastructure.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание