ethereum-to-usdt[.]com
“Ethereum to USDT Exchange — Fast, No-KYC, Anonymous Crypto Swap”
ethereum-to-usdt.com — Последний известный активный (HTTP 200). Олицетворение бренда: Ethereum; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 11/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 98/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain ethereum-to-usdt.com has been identified as a brand impersonation threat specifically targeting the Ethereum brand. This domain is currently offline, but its existence posed a significant risk to cryptocurrency users. The site masqueraded as a legitimate exchange platform, offering a "fast, no-KYC, anonymous crypto swap" from Ethereum to USDT, which is a common lure used by fraudsters to harvest wallet credentials and drain funds.
Technical analysis reveals that the domain was created on August 08, 2025, and registered through NiceNIC International Group Co., Limited. It resolves to IP address 104.21.112.1 and uses an SSL certificate issued by Let's Encrypt (R12), which lends a false sense of security. VirusTotal data shows that 6 out of 95 security vendors flagged this domain as malicious, and it appears on 1 security blocklist. These indicators confirm the domain's fraudulent nature, as it impersonates the Ethereum brand to trick users into connecting their wallets or entering sensitive information.
Given that the domain has been taken offline, users who may have interacted with it should immediately revoke any permissions granted to the site and monitor their wallets for unauthorized transactions. PhishDestroy recommends always verifying the legitimacy of cryptocurrency exchange platforms through official channels and avoiding sites that promise anonymity or no-KYC services, as these are often hallmarks of scams. For ongoing protection, use browser extensions that block known phishing domains and enable two-factor authentication on all crypto accounts.
Сигналы безопасности
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 02:41:17 UTC
Технологии · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Анализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ethereum-to-usdt.com · checked Mar 2, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание