ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
usdtmixer[.]
usdtmixer[.]it[.]com
Проверка домена usdtmixer.it.com на фишинг и безопасность
“USDT Mixer | Tether Mixer - USDT ERC20 and TRC20 Mixing Service”
Вердикт по угрозе
Высокий
56/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 2/91
Spamhaus DBL: DBL_SPAM
Олицетворение бренда: Ethereum
2/91 VT
18.10.2025
Недоступно с 14.05.2026
Ethereum
Brand Impersonation
FI
FI
Краткий обзор отчёта
usdtmixer.it.com — Ошибка сервера (HTTP 502). Олицетворение бренда: Ethereum; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); Spamhaus DBL_SPAM; PhishDestroy score 56/100. Регистратор: UK Intis Telecom.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
ВЫСОКИЙ
usdtmixer.it.com is a tenant hostname on UK Intis Telecom Ltd, not a separately registered domain. PhishDestroy first observed the hostname on Oct 18, 2025. Stored content metadata identifies Ethereum as the apparent target. The captured page title is “USDT Mixer | Tether Mixer - USDT ERC20 and TRC20 Mixing Service”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 56/100 (high).
Positive findings are stored from 2 sources: VirusTotal and Spamhaus DBL. VirusTotal recorded 2 detections among 91 engines: alphaMountain.ai, Gridinsoft on Aug 1, 2026 at 02:45 UTC. Spamhaus DBL: DBL_SPAM on Jul 14, 2026 at 18:37 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 06:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 03:38 UTC.
HTTP 502 server error was recorded on Aug 7, 2026 at 22:15 UTC. UK Intis Telecom Ltd is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 192.145.29.40 on AS41745 (FORTIS-AS Baykov Ilya Sergeevich, RU). The recorded endpoint location is Helsinki, FI. The IP and ASN identify shared UK Intis Telecom Ltd infrastructure, not the tenant operator. The stored server header is LiteSpeed. DOM analysis on Apr 23, 2026 at 15:23 UTC returned 10/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan.
The content indicators and 2 positive source findings support the current Ethereum-themed brand impersonation classification.
VirusTotal
2 det.
URLScan
Возраст
33.8 yr
Зафиксированный статус
Ошибка сервера 502
DestroyList
В списке
Охват данных
VirusTotal
2 / 91
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
411 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/13
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS41745 FORTIS-AS Baykov Ilya Sergeevich, RU
Репутация IP
abuse score 0/100 0 reports checked 01.08.2026
Поставщик платформы
UK Intis Telecom
(GB)
(GB)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено18.10.2025
DOM Analysisanalyzed 23.04.2026score 10/1001 brand signal
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://usdtmixer.it.com/
Серверы имёнdns1.registrar-servers.comdns2.registrar-servers.comns1.it.comns2.it.comns3.it.comns4.it.com
TLS Observationscanned 08.08.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
Gridinsoft
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Content matches 3
Shared IP 192.145.29.40 2
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: UK Intis Telecom 6
Ethereum impersonation 8
These domains also target Ethereum users. View all Ethereum threats →
imztoken.com Недавние сообщения об угрозах 5
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
getwayconnect.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание