VirusTotal
7 / 89 детектов движков
Открыть отчётecho.bitstone.com — страница, имитирующая MetaMask; PhishDestroy обнаружил домен 2026-08-31. Риск: критический (85/100). Регистратор: GoDaddy Online Service…. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 7/89 движков. Не вводите учётные данные и не подключайте кошелёк.
“Echo Admin Dashboard”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@uniregistry.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
echo.bitstone.com — страница, имитирующая MetaMask, по данным PhishDestroy (критический риск, оценка 85/100). VirusTotal 7/89, блоклистов: 2.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
7 / 89 детектов движков
Открыть отчётПроверено; обнаружения не сохранены
Открыть отчётнет публикаций сообщества
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
echo.bitstone.com is an impersonation phishing page that presents itself as the "Echo Admin Dashboard" and targets crypto users. MetaMask and SEAL both list it, which places it among wallet-focused threats. PhishDestroy first saw it on 2026-08-31. It was still online with live content on 2026-10-19.
Impersonation pages copy the look of a trusted service so a visitor believes they are on a legitimate login or management screen. From there the page asks for something valuable, typically credentials, a seed phrase, or a wallet connection and signature that hands control of funds to the operator. The page title shows an admin dashboard, while our classification is impersonation phishing. A visitor who complies can lose account access or the assets in a connected wallet.
On 2026-09-14, 7 of 89 VirusTotal engines flagged the address: alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. That count is modest, so many security tools will not warn a visitor. The listings carry more weight. MetaMask's blocklist and SEAL, a crypto security alliance, both carry the domain alongside PhishDestroy, so wallet users are the people at risk.
The page sits on a subdomain of bitstone.com, a name registered on 2004-07-06 through GoDaddy Online Services Cayman Islands Ltd., more than two decades before PhishDestroy detected this page. Domain age is therefore no reassurance here, because the age belongs to the parent name and not to the phishing content. Traffic runs through Cloudflare, Inc. with a Canadian location. That setup hides the actual origin server from visitors.
If you entered a password or login details on this page, change them immediately wherever they are reused and turn on app-based two-factor authentication. If you connected a wallet or signed anything, revoke token approvals with a trusted approval checker and move remaining assets to a fresh wallet. If you typed a seed phrase, treat that wallet as fully compromised. Defenders should block echo.bitstone.com at DNS and proxy level and check logs for past visits. They should also report the subdomain to Cloudflare and to the owner of bitstone.com so the content can be removed.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a05782-8783-77ac-adf7-61550c204063 |
|---|---|
| Final url | https://echo.bitstone.com/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://echo.bitstone.com/",
"from": "http://echo.bitstone.com/",
"status": 307
}
] |
| Ip | 104.21.36.102 |
| Contacted IP addresses | [
"104.21.36.102"
] |
| Asns | [
"13335"
] |
| Document hash | 21314885164dd706639820cd2935e3d19b6d2ad487b8d5563c852c1f6a475092 |
| Script hashes | [
"ac30dffae432cf67086f09773aae89bc131cd7745a179e7c34f051598d6e8e66",
"5652e6bfedb3ba9f2508dc1b662d9a6353d1eaf9714c7a1274a355dbbcaf6cd3",
"410a499b83a20bbe2a26455d4e93691f3466fbdeb248f25f45be956c9b0a7d14",
"2afe1c11e3fa149b52cee186a4c83e80a403e07ee3d1e6ba98a74c23f6043f39",
"940a9eaeb83d3a17e04e044367fe9798971baee8b21f4c5aeb48580c5e48e038",
"58cdabe5b6fe667547f593df2e2b155406953acfdb3a5e412a712e75973bf47d",
"2945fc48f2140384ce3bcc4071e1188e01c7aeb826cba611c01d4f9e0431d243",
"e9786b1305894e4119bb9811a816dac9cf576755596dd989ee15b455749fc35e",
"75b8ed049ee5d3ecc63ab1c7652fb1c5548c5b88528beb954538c9219d303d80",
"4496c14691d008f5707b4bf1dd52557e70ff6a37a95d823cac64c3102ab701c8"
] |
| Globals | [
"TURBOPACK",
"__next_f",
"next",
"__webpack_hash__",
"_N_E_STYLE_LOAD",
"__zod_globalRegistry"
] |
| Tls | {
"san": [
"bitstone.com",
"*.bitstone.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "bitstone.com",
"protocol": "QUIC",
"valid_to": "2026-10-04T04:41:39Z",
"valid_from": "2026-07-06T03:43:05Z"
} |
| Возраст домена, дней | 290 |
| Apex age days | 2808 |
| Tls age days | 56 |
| Срок действия TLS, дней | 90 |
| Requests | 20 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -58,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"x-powered-by": "Next.js"
} |
Наблюдение: · Получено:
| Uuid | ffc86279-45cd-44f1-adcc-93eb39f86b4e |
|---|---|
| Final url | https://echo.bitstone.com/ |
| Статус | 200 |
| History | [
{
"url": "https://echo.bitstone.com/",
"status": 200
}
] |
| DOM structure hash | 84008e36231e46985a32a61c744b5ba9dcb6ace0b46a2593f68cfb678eb0aa71 |
| Document hash | 84c7ba63f59937db02a39c80d183d168e61eede36f4a33ecf3d4b1d54333b1f3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "echo.bitstone.com",
"type": "A",
"value": "104.21.36.102"
},
{
"name": "echo.bitstone.com",
"type": "A",
"value": "172.67.192.82"
},
{
"name": "echo.bitstone.com",
"type": "AAAA",
"value": "2606:4700:3031::6815:2466"
},
{
"name": "echo.bitstone.com",
"type": "AAAA",
"value": "2606:4700:3035::ac43:c052"
}
] |
| DNSSEC действителен | false |
| Ip | 104.21.36.102 |
| Данные регистрации | {
"registrar": "GoDaddy Online Services Cayman Islands Ltd.",
"created": "2004-07-06T18:02:54Z",
"updated": "2023-01-28T06:38:56Z",
"expires": "2028-07-06T18:02:54Z",
"nameservers": [
"art.ns.cloudflare.com",
"mira.ns.cloudflare.com"
]
} |
Нет. PhishDestroy относит echo.bitstone.com к категории «страница, имитирующая MetaMask» (риск: критический, 85/100); домен впервые обнаружен 2026-08-31. VirusTotal: домен отмечают 7/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на echo.bitstone.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
Репутация Edge-IP не связана с этим доменом.
art.ns.cloudflare.commira.ns.cloudflare.comМестоположение относится к IP-сети.
bfae3d28717d9616ac49bf207fe85cc4caa9ee2fdf5aa929fb63d60038117aeabitstone.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта echo.bitstone.com · checked Aug 31, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
echo.bitstone.com
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
live_content
content_served
3→4
0→3
Доступен
Без отметки об угрозе
Открыть источник7/89 детектов движков
Открыть источникPD-20260831-CD07F3
echo.bitstone.com
Открыть источникСнимок страницы сохранён
Открыть источникСохранено 79 похожих доменов
PD-20260831-CD07F3 Recipient: abuse@uniregistry.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
echo.bitstone.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.