Безопасность домена и анализ угроз
yubit-login.at
“YUBIT Exchange Login Guide – Secure Login & Sign In Help”
Вердикт по угрозе
Критический
80/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 5/89
Spamhaus DBL: DBL_PHISH
Олицетворение бренда: Unknown
Последний известный активный
Actions
API
Краткий обзор отчёта
The domain www.yubit-login.at hosts a fake exchange scam, flagged by 2/95 vendors. It mimics a login page for YUBIT Exchange. Offline now.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain www.yubit-login.at is identified as a fake exchange phishing site, designed to mimic a YUBIT Exchange login page. It was first detected on February 27, 2026, the same day it was created. Despite being offline now, it had already been flagged by 2 out of 95 vendors on VirusTotal and listed on one public blocklist, specifically PhishDestroy's.
This domain was registered with Iqweb and hosted on an IP address in Belize, under the organization AS59692 IQWeb FZ-LLC. The site used a Let's Encrypt SSL certificate, which is common among phishing sites due to its free and automated nature. The platform risk score for this domain was calculated at 56 out of 100, indicating a moderate level of threat.
Phishing domains like www.yubit-login.at often exploit the gap between their creation and when antivirus databases update, typically within 24-72 hours. PhishDestroy's detection pipeline captures such threats during this critical pre-detection window, highlighting the domain's freshness rather than its safety. Although the site is currently offline, its initial activity underscores the importance of early detection and rapid response to phishing threats.
VirusTotal
5 det.
URLScan
Сертификат TLS
Просрочен или не проверен -142d
Возраст
7 mo
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных
VirusTotal
5 / 89
URLQuery
checked — no detections recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
TLS
Просрочен или не проверен
WHOIS
7 mo old
Снимок экрана
3 captures · 3 sources
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Cloudflare Radar Scan Mar 3, 2026 · 00:15 UTCCloudflare Radar scan registered: View Radar report.
-
VirusTotal Detections Update Mar 2, 2026 · 22:22 UTCVirusTotal scanner detections updated from 1 to 2. Added scanner alerts: SOCRadar.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/15
Статус в публичных блок-листах
Evasion analysis
Cloaking suspected: scanner and victim titles differ
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
ddos-guard
Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=ddos-guard
Title shown to the security scannerOnline Crypto Casino, Sports Betting & Prediction Markets
Title shown to a browser visitorYUBIT Exchange Login Guide – Secure Login & Sign In Help
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Сохранённый снимок · 3 sources
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Telegram IoCs
2 extracted
https://t.me/share/url?url=https%3A…
text=YUBIT%20Exchange
Сервер / ASN
ddos-guard · AS59692 IQWEB IQWeb FZ-LLC, AE
Репутация IP
abuse score 0/100 0 reports checked 17.09.2026
Регистратор
Iqweb
(MY)
(MY)
IP-адрес
186.2.175.29
РегистрацияСоздано 27.02.2026 (206d)
Статус HTTP200
Технические деталиDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.02.2026
DOM Analysis
IoC Extraction
Submitted URLhttp://www.yubit-login.at/
TLS Fingerprint
TLS Observation
Favicon Hash
ID дела
Технологии · 5 identified
Ant Design
UI frameworks
Vue.js
JavaScript frameworks
jQuery
JavaScript libraries
Hammer.js
JavaScript libraries
DDoS-Guard
Безопасность
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 89 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
Chong Lua Dao
Fortinet
Gridinsoft
Webroot
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of yubit-login.at · checked Mar 2, 2026
74
Needs Work
Performance
FCP
1.82s
First Contentful Paint
LCP
5.25s
Largest Contentful Paint
CLS
0.073
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.29s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 27.02.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Принято1
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Infrastructure map · yubit-login.at
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Content matches 5
Shared IP 186.2.175.29 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Iqweb 6
Unknown impersonation 8
These domains also target Неизвестно users. View all Unknown threats →
Unknown kit 8
Part of the Неизвестно phishing campaign. View all campaign domains →
Недавние сообщения об угрозах 3
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
rootmixer.com 
ridgario.com 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание