pltradingbotres[.]com
“Crypto AI”
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
status_split- Оценка маскировки
- 2/6
Сводка доказательств
PhishDestroy has identified pltradingbotres.com as a high-elevation risk domain, classified specifically as a generic phishing threat. This designation means the site is engineered to deceive visitors into divulging sensitive information, such as login credentials or personal data, without impersonating a particular brand. The domain was created on March 27, 2026, and is currently offline, but its brief active period posed significant danger to unsuspecting users.
Technical indicators paint a clear picture of malicious intent. VirusTotal reports that 21 out of 95 security vendors flagged this domain as malicious, a strong consensus. The domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar often associated with questionable sites, and resolves to IP address 152.232.8.190. It appears on 1 security blocklist and was found in 2 AlienVault OTX threat intelligence pulses. Its SSL certificate was issued by Let's Encrypt (R13), which is commonly abused by phishing operations due to its free and automated nature.
To protect against generic phishing attacks like this one, users should never enter personal information on unknown sites. If you have already interacted with pltradingbotres.com, change your passwords immediately and enable two-factor authentication on all accounts. Monitor your financial statements for unauthorized activity and consider using a reputable password manager to avoid reusing credentials. PhishDestroy recommends reporting any suspicious domains to relevant cybersecurity authorities.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260328-EB4CC1- Заголовок сохранённой страницы
- Crypto AI
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | pltradingbotres.com/connector.js |
malware | Detects file containing Telegram Bot API |
| Cloudflare DNS | pltradingbotres.com |
malicious | Sinkholed |
| OpenDNS | pltradingbotres.com |
phishing | Phishing Block |
| DigiCert UltraDNS | pltradingbotres.com |
malicious | Sinkholed |
| Hagezi Threat Feed | pltradingbotres.com |
malicious | Sinkholed |
| DNS4EU | pltradingbotres.com |
malicious | Sinkholed |
| Quad9 DNS | pltradingbotres.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of pltradingbotres.com · checked Mar 28, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание