bitfinex[.]exchange
“▼ 67,517 BTC/USD | Bitfinex | Trade Crypto | BTC to USD”
Kanıt özeti
This domain, bitfinex.exchange, was identified as a brand impersonation threat targeting Bitfinex, a cryptocurrency exchange. Registered on March 12, 2026, through NiceNIC International Group Co., Limited, the domain resolved to a Cloudflare-hosted IP (104.21.38.248, AS13335) and used Cloudflare nameservers (linda.ns.cloudflare.com, rommy.ns.cloudflare.com). The site presented a page title indicating a crypto trading interface (▼ 67,517 BTC/USD | Bitfinex | Trade Crypto | BTC to USD), aligning with the reported scam type of a crypto scam. Detection by security vendors is limited but confirmed: 2 of 94 vendors on VirusTotal flagged the domain, and it appears on three security blocklists.
Blocking actions have been taken by PhishDestroy, MetaMask, and SEAL. The domain employed a Let's Encrypt SSL certificate (E8) and utilized technologies including React, HSTS, and Cloudflare Browser Insights. As of July 25, 2026, the domain is offline, though its prior infrastructure remains documented. Defenders should treat this domain as a confirmed impersonation threat, particularly for users engaging with cryptocurrency platforms.
Review firewall and endpoint logs for connections to 104.21.38.248 or requests to bitfinex.exchange, and update blocklists to include the domain and associated IP. Given the use of Cloudflare, additional scrutiny of domains with similar nameserver patterns may be warranted. No further content analysis is available at this time.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 74cc37fe4779
Tespit zaman çizelgesi
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
8c220497aa42 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
0acfc286c404 -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
8ef200ab2853 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
2f3666f98bb9 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
80ebf7526bf1 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
762674878617 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
abb0c1e7d22c
Tümünü göster (6)
-
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
1e56badfa2cb -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
c3ffed63a3d6 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
a872901f4680 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
74cc37fe4779
Finansal altyapı
Adresler kimlik avı sayfasından çıkarılmıştır.
Telegram
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 12.03.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Topluluk istihbaratı
1 topluluk raporu
KategoriPHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as null. Threat detected at 2026-04-03T13:46:43.033Z.
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler
5 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of bitfinex.exchange · checked Mar 12, 2026
Bu Siteden Etkilendiniz mi?
Bu alanla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanı bağladıysanız hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Mağdurlara Yönelik Öneriler ve Tavsiyeler
Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız bitfinex.exchange — hemen harekete geçin.
Hemen ne yapmalıyım?
Acil
- Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
- Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
- Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
- 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
- Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri
Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:
- Kripto para adresleri — dolandırıcının cüzdanı (örneğin,
0x5856...35985) - Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
- İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
- Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
- Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
- Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil)
bitfinex.exchange) - İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları
Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bu dolandırıcılığı nereye bildirmeliyim?
- FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
- Europol — Avrupa siber suç ihbarları (AB)
- Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
- Kripto para borsanız — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Kripto para dolandırıcılıkları genellikle nasıl işler?
- Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
- Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
- Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
- Geri kazanım dolandırıcılıkları — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
- Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
- Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
- Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
- Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
- Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
- "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler