sushi-unibot[.]top
“Stake SUSHI | Sushi”
sushi-unibot.top — Контент недоступен (HTTP 502). Олицетворение бренда: SushiSwap; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 6/93 (alphaMountain.ai, BitDefender, CyRadar, Fortinet, G-Data); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 74/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain sushi-unibot.top was created on February 21, 2026 and currently resolves to the IP address 107.172.83.150, which is hosted in the United States under Autonomous System AS36352 owned by HostPapa. The site presented the page title "Stake SUSHI | Sushi," directly referencing the SushiSwap brand and suggesting a staking operation for the SUSHI token. An SSL certificate with an R10 rating was observed, indicating the presence of an encrypted connection that may be used to lend legitimacy to the page.
VirusTotal analysis returned a detection rate of 6 out of 93 security vendors, confirming that multiple scanning engines classify the domain as malicious. The domain appears on four independent blocklists, specifically PhishDestroy, Polkadot, Enkrypt, and Codeesura, all of which have taken action to block access. The site is now reported as offline, but the infrastructure artifacts remain actionable.
Defenders should ensure that the IP 107.172.83.150 is denied at the network perimeter, add sushi-unibot.top to local and upstream DNS blocklists, and monitor for any new domains resolving to the same hosting provider or displaying similar page titles. Continued observation of the hosting AS and any reuse of the SSL certificate can aid in early detection of successor campaigns. The evidence points to a targeted crypto‑scam leveraging SushiSwap brand impersonation to deceive users into staking or depositing SUSHI tokens, and the documented indicators provide sufficient basis for immediate remediation.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание