Cloudflare Radar
Подозрительный
Открыть отчёт“KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds”
kumibot.xyz — страница, имитирующая Across, по данным PhishDestroy (критический риск, оценка 78/100). VirusTotal 0/92, блоклистов: 2. Регистратор Spaceship.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Подозрительный
Открыть отчёт0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 3
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
kumibot.xyz presented itself as "KumiBot: Automated Polymarket Bot for 5-Minute Crypto Rounds", a pitch built to borrow Polymarket's name and appeal to traders chasing quick, hands-off profits on short crypto price rounds. PhishDestroy classifies it as an impersonation phishing page and first flagged it on 2026-10-14. The site went offline on 2026-10-16, and as of 2026-10-19 its domain no longer resolves.
Fake trading bots tied to a well-known platform follow a familiar pattern: the page promises automated wins on fast markets, then asks the visitor to connect a wallet, fund a bot balance or sign transactions to activate it. A deposit sent to such a service goes straight to the operators, and a signed approval can let them move tokens out of the wallet later. The "5-minute rounds" framing pushes victims to act quickly and to keep adding funds. Displayed profits or pending balances in these schemes are usually fabricated, and any request for a fee to withdraw them is a second round of theft.
When it was checked on 2026-10-14, none of VirusTotal's 92 engines flagged the domain. That clean result reflects how new the site was, and it should not be read as a sign of safety. Wallet-focused defenders reached a different conclusion: MetaMask and the SEAL security alliance both list the domain alongside PhishDestroy. Three AlienVault OTX threat-intelligence pulses also reference it, showing that other researchers tracked it independently.
The domain was registered through Spaceship, Inc. on 2026-10-02, only twelve days before PhishDestroy detected it. It was dead two days after detection, a short lifespan typical of throwaway phishing domains. It was hosted on the BL Networks (BLNWX) network, which is registered in the US, but the server's address geolocates to the Netherlands. A free Let's Encrypt certificate gave the page a browser padlock, which proves only that the connection was encrypted and says nothing about whether the site was legitimate.
If you connected a wallet to KumiBot, use a token-approval checker to revoke any permissions you granted, and move remaining assets to a fresh wallet if you signed anything you did not fully understand. If you sent funds to the "bot", do not pay any additional fee to unlock or withdraw a balance, because that money will also be lost. Report the transactions to your wallet provider and local authorities. Security teams should block the domain and watch for re-registrations or lookalike names that pair Polymarket with bot or auto-trading branding.
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
0x06dc51826bc524d9a83770e7de9dd7e005b04524Format validated · Domain analysis0x14767de7346a328d71f8fd4aed260d1cd67dec90Format validated · Domain analysis0x27234d41eea8e8be1ce32facfc9adf389f318d2dFormat validated · Domain analysis0x2f88bb53e3063f49a3e2776fdd10ea891a30dfd3Format validated · Domain analysis0x7e5246abed17a5cff43a17b55b30f982f45200f5Format validated · Domain analysis0xa19cbababc312f9df185e49d7004c249ed1ade6bFormat validated · Domain analysis0xc6a2910714d2febe8730f8386277641f7c1fc9b7Format validated · Domain analysis0xcc500cbcc8b7cf5bd21975ebbea34f21b5644c82Format validated · Domain analysis0xdf4a97e9367cd823f000b4d686e9cb5dd563e8a3Format validated · Domain analysis0xeee92f1cc6d6e0ad0b4ffda20b01cf3678e27ecbFormat validated · Domain analysisIoC extraction recorded 2026-10-15 04:00:09 UTC
Последняя проверка
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.desec.ions2.desec.orgLocation describes the IP network.
4615de41f6b722b31f3913bcfbbc67792755d9cb1a4087b449289e41d9ffe93dwww.kumibot.xyzSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of kumibot.xyz · checked Oct 14, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
https://kumibot.xyz/Server: nginxContent-Type: text/html; charset=UTF-8X-Powered-By: ExpressCache-Control: public, max-age=0Content-Encoding: gzip553bcd3798271564bddd03c3013a36812d1a675393839e1dea38bb986d5f505dsummarypublic, max-age=0keep-alivegzipdefault-src 'self' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https: wss:; frame-ancestors 'self'text/html; charset=UTF-8Wed, 14 Oct 2026 21:00:15 GMTW/"2bd33-1a13c349d38"Wed, 14 Oct 2026 20:57:23 GMTcamera=(), microphone=(), geolocation=(), payment=()strict-origin-when-cross-originnginxmax-age=31536000; includeSubDomainschunkednosniffSAMEORIGINExpressValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
kumibot.xyz
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Доступен→Недоступен
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источник3 публикации сообщества
Открыть источникPD-20261014-AEDC3F
Снимок страницы сохранён
Открыть источникkumibot.xyz
Открыть источникСохранено 79 похожих доменов
1 сообщение сообщества
КатегорияPHISHING
Kumibot.xyz is a phishing scam intended to scam Polymarket users.
“Kumibot.xyz is a phishing scam intended to scam Polymarket users.”
PD-20261014-AEDC3F Recipient: abuse@spaceship.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
kumibot.xyz)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.