usdtchecks[.]net
Проверка домена usdtchecks.net на фишинг и безопасность
“USDT CHECKS — Send & Receive Crypto Instantly”
usdtchecks.net — Контент недоступен (HTTP 502). Олицетворение бренда: Across; Тип мошенничества: Seed Phrase Theft. Сводка доказательств: VirusTotal 2/93 (Gridinsoft, SOCRadar); PhishDestroy score 56/100. Регистратор: NameCheap.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain usdtchecks.net was a generic phishing site posing as a cryptocurrency service, specifically targeting users with the false promise of instant USDT (Tether) transactions. It did not impersonate a known brand or deploy a drainer kit but operated as a standalone scam to harvest credentials or sensitive information. As of the latest verification, usdtchecks.net has been taken offline, though its prior activity classified it as an elevated-risk phishing threat.
Technical indicators confirm the domain's malicious intent. usdtchecks.net was flagged by 2 of 95 VirusTotal security vendors, including Gridinsoft and SOCRadar, and appeared on 1 security blocklist (PhishDestroy). Registered through NameCheap, Inc. on February 21, 2026, the domain resolved to the IP address 172.67.170.116, hosted by Cloudflare, Inc. (AS13335) in the US. No SSL certificate was issued, and the observed page title was 'USDT CHECKS — Send & Receive Crypto Instantly'. Nameservers were love.ns.cloudflare.com and marty.ns.cloudflare.com, with an HTTP status of 200 during active operation.
Users who interacted with usdtchecks.net should assume their credentials or sensitive information may have been compromised. If login details were entered, change passwords immediately and enable two-factor authentication on all associated accounts. Monitor financial and crypto accounts for unauthorized transactions, and consider reporting the incident to platforms like the Anti-Phishing Working Group (APWG) at reportphishing@apwg.org or local cybercrime authorities. For crypto-related exposure, revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260211-9BCB8B Recipient: abuse@namecheap.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание