xpl-plasma[.]sbs
“Plasma - Stablecoin infrastructure for instant payments”
Сводка доказательств
PhishDestroy identifies xpl-plasma.sbs as a high-risk cryptocurrency scam masquerading as legitimate Plasma stablecoin infrastructure. This domain specifically targets users seeking instant payment solutions by impersonating a real blockchain technology, aiming to trick victims into depositing cryptocurrency into fraudulent wallets. The threat is immediate and financially motivated, with attackers likely harvesting deposited funds for their own gain rather than providing any real payment processing capabilities. This domain was flagged by PhishDestroy's security research team after thorough analysis revealed several red flags. The website currently shows 0 detections out of 95 VirusTotal scans, indicating it has evaded automated security tools. The domain was created on September 25, 2025, which is extremely recent, and is registered through Porkbun LLC, a domain registrar that doesn't perform rigorous identity verification. Its SSL certificate from Let's Encrypt suggests it attempts to appear legitimate, though this alone doesn't guarantee safety. The infrastructure runs on IP address 44.230.85.241, which hosts multiple suspicious domains. If you visited xpl-plasma.sbs, do not enter any cryptocurrency wallet information or make deposits. Immediately disconnect from the site and clear your browser cache and cookies. Check your cryptocurrency wallets for any unauthorized transactions and consider transferring remaining funds to a new wallet with a different address. Report the domain to your local cybercrime unit and submit it to PhishDestroy's database for further investigation. Use this incident as a reminder to always verify blockchain projects through official channels and never trust unsolicited links promising 'instant payments' or 'guaranteed returns'. The risk of financial loss is extremely high with this domain still active and unflagged by most security systems.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
8 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.sbs
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлено 10 технологий с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание