fatbtc[.]us[.]com[.]trumpdiamondbackupqfs[.]com
“Buy and sell crypto currency - FatBTC Exchange”
fatbtc.us.com.trumpdiamondbackupqfs.com — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 0 detections (engine total unavailable); Spamhaus DBL_PHISH; PhishDestroy score 45/100. Регистратор: Tucows.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain fatbtc.us.com.trumpdiamondbackupqfs.com is a brand impersonation phishing domain that targets users of the FatBTC cryptocurrency exchange. It is designed to steal login credentials or trick victims into connecting their crypto wallets, posing as a legitimate exchange platform. The site is currently taken offline and is under investigation as a crypto scam, with no drainer kit identified.
Technical analysis shows that fatbtc.us.com.trumpdiamondbackupqfs.com has 0 of 95 VirusTotal vendor detections, is not flagged by Google Safe Browsing, and appears on 1 security blocklist (PhishDestroy). The domain was registered through Tucows Domains Inc. on May 16, 2025, and resolves to IP address 198.12.66.123 located in the US (AS36352 HostPapa). The SSL certificate is issued by Let's Encrypt / R12, and the page title observed was 'Buy and sell crypto currency - FatBTC Exchange'. The Gridinsoft trust score is 0/100, indicating high risk.
Users who interacted with fatbtc.us.com.trumpdiamondbackupqfs.com should immediately revoke any token approvals given to the site and move their crypto funds to a new, secure wallet. If credentials were entered, change passwords on the legitimate FatBTC platform and enable two-factor authentication. Report the domain to PhishDestroy and other security services to help prevent further abuse.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: trumpdiamondbackupqfs.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain trumpdiamondbackupqfs.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание