bsccheck.info
“SEND USDT”
www.bsccheck.info identified as a crypto drainer phishing site. Zero detections on VirusTotal, registered via GoDaddy, and currently active despite one.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
This domain, www.bsccheck.info, is currently flagged as an active crypto drainer phishing site targeting cryptocurrency transactions. Analysis of the page title, SEND USDT, indicates an intent to deceive users into transferring Tether (USDT) under fraudulent pretenses, likely through a fake wallet interface or transaction authorization prompt. The domain remains operational and has not yet been widely detected by security vendors, suggesting a low-profile but targeted campaign. Infrastructure analysis reveals that www.bsccheck.info is registered through GoDaddy.com, LLC, with an IP address resolving to 77.245.76.110, hosted under AS20860 (IOMART CLOUD SERVICES LIMITED) in the United Kingdom. Despite its active status, the domain has received zero detections from 95 vendors on VirusTotal, indicating either a new or evasive threat. It appears on one security blocklist, suggesting preliminary but limited awareness within the threat intelligence community. The SSL certificate is issued by Let's Encrypt (R12), a common choice for both legitimate and malicious domains, providing no inherent red flags beyond its widespread use in phishing infrastructure. Current risk assessment categorizes this domain as a high-priority threat due to its direct financial targeting and low detection rates. Users and organizations are advised to block access to 77.245.76.110 and monitor for any attempts to interact with the domain, particularly in environments handling cryptocurrency transactions. Network administrators should update firewall rules to deny traffic to this IP and domain, while end-users should verify transaction requests through official channels before authorizing any transfers. Given the domain's persistence and lack of widespread detection, proactive monitoring and containment measures are recommended to mitigate potential financial losses.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Оценка маскировки
- 0/6
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='138.128.153.92', port=5126): Read timed out. (read timeout=7)
Анализ VirusTotal
Архивные доказательства
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 30.05.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание