ltc5[.]agiboto[.]com
“AgiBot”
Сводка доказательств
The domain ltc5.agiboto.com operates as brand impersonation infrastructure targeting MetaMask users. This site remains offline following takedown actions. The page title AgiBot and deployment of Nginx with HSTS and HTTP/3 protocols align with patterns observed in wallet-targeted campaigns.
Infrastructure analysis reveals the domain was flagged by 11 of 95 VirusTotal vendors and appears on 1 security blocklist. Registration occurred through GoDaddy.com, LLC with resolution to IP 102.223.72.41 and creation on February 21, 2026. Gridinsoft trust score stands at 0/100 while PhishDestroy maintains active blocking status.
Current offline status reduces immediate exposure yet residual DNS records warrant continued monitoring. Organizations should implement DNS filtering to prevent resolution of ltc5.agiboto.com, conduct user awareness sessions on wallet verification procedures, and review access logs for connections to 102.223.72.41. Regular checks against updated blocklists and registrar abuse reports provide further mitigation against similar impersonation attempts.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260211-4DFB17- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy: The domain ltc5.agiboto.com is engaged in phishing activities, which directly contravenes the prohibition of illegal activities, fraud, and deception as outlined in your AUP.
Terms of Service: The hosting provider reserves the right to suspend or terminate services for violations. The ongoing use of this domain for phishing constitutes a clear violation of your TOS, warranting immediate action.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, making phishing a criminal offense.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities via electronic communications, which is applicable to phishing activities.
Anti-Phishing Consumer Protection Act: This law aims to combat phishing by imposing penalties on those who engage in deceptive practices to obtain sensitive information.
Regulatory Note: Failure to take prompt action against this domain may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with domain abuse.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
2 → 3
-
VirusTotal
2 → 11
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: agiboto.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain agiboto.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ltc5.agiboto.com · checked Jun 27, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание