Güvenlik raporuna geç
Etki alanı güvenliği ve tehdit istihbaratı
btcnivalis.shop site simgesi

btcnivalis.shop

Kısaca

btcnivalis.shop: Kripto yatırım dolandırıcılığı; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Dynadot. Durum: Bilinen son aktif. Barındırma: CloudFLARENET-EU. VirusTotal: 18/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“BTC Nivalis | AI Crypto Trading Platform | Official Website”

Kayıt kuruluşu
Dynadot
Resolved IP
188.114.96.3
Registered
03.06.2026
PhishDestroy assessment Kritik
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen · HTTP probe
VirusTotal algılamaları: 18/92 Dolandırıcılık türü: Fake Exchange
OTX: 5 refs 23.10.2026 CDN
API
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 18. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
VirusTotal
engine detections
Google Safe Browsing
OTX
community references
Sayfa görüntüleri
galeriyi aç
Alan adı yaşı
Rapor özeti

Kripto yatırım dolandırıcılığı: btcnivalis.shop — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 18/92 (alphaMountain.ai, BitDefender, Chong Lua Dao…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 18 / 92 · OTX 5 references 5 sources

VirusTotal

18 / 92 engine detections

Raporu aç

OTX

5 community references

Raporu aç

Google Safe Browsing

Tehdit işareti yok

Raporu aç

URLScan

Kötü amaçlı işareti yok

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı
CF Cloudflare Radar Verdict Zararlı
Malware Security threats Malware

Analysis

Kritik
VirusTotal
18 / 92
OTX
5 community refs
Sayfa görüntüleri
4

PhishDestroy threat report

Overview

PhishDestroy’s automated assessment categorizes btcnivalis.shop as a fake crypto exchange. The recorded page title reads “BTC Nivalis | AI Crypto Trading Platform | Official Website.” The domain was first seen by PhishDestroy on 2026-10-23. A request on 2026-10-24 returned HTTP status code 200.

How the scam works

Fake exchange sites typically advertise high‑yield or AI‑driven trading to convince visitors to deposit cryptocurrency, then disappear with the funds or harvest private keys. They may also harvest login credentials for legitimate exchanges, enabling subsequent unauthorized withdrawals.

Evidence

VirusTotal scanned the domain on 2026-10-21 and reported 18 detections from 92 engines, including 15 malicious and 3 suspicious labels from vendors such as BitDefender, ESET and Forcepoint ThreatSeeker. Google Safe Browsing checked on 2026-10-24 and did not flag the site. URLScan captured the page on 2026-10-23; its engine analysis marked it malicious with a score of 95, though the overall verdict was non‑malicious. Cloudflare Radar also scanned on 2026-10-23 and returned a malicious verdict with a malware category. OTX listed five pulses referencing the domain as of 2026-10-24. PhishDestroy’s internal blocklist includes the domain, while external blocklists returned zero matches on the same date.

Infrastructure

The domain was registered on 2026-06-03 through Dynadot Inc., 142 days before its first sighting. Hosting records show the site resolved to IP 188.114.96.3, associated with the CloudFLARENET‑EU network in Great Britain. TLS details captured on 2026-10-24 show a Google Trust Services certificate valid until 2026-12-29, with the connection using TLS 1.3 and a Cloudflare web‑application firewall in place.

What to do

Visitors should avoid entering any credentials, private keys or sending cryptocurrency to the site; if such data were submitted, change associated passwords immediately and revoke any wallet approvals. Users who may have exposed seed phrases should generate a new secure wallet and transfer assets. Defenders can block the exact domain and its resolved IPs, monitor DNS queries for 188.114.96.3, and apply firewall rules to prevent outbound connections to this address.

btcnivalis.shop hakkında sorular

btcnivalis.shop güvenilir mi?

Hayır. PhishDestroy btcnivalis.shop alan adını Kripto yatırım dolandırıcılığı olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-23 tarihinde tespit edildi. VirusTotal: 18/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

btcnivalis.shop sitesine cüzdan bağlamak güvenli mi?

Hayır. btcnivalis.shop üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

btcnivalis.shop sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Kaynağı görüntüle

Kaydedilen görüntü · 4 görüntü

Observed page title
BTC Nivalis | AI Crypto Trading Platform | Official Website
Automated brand references
Across Foundation
TLS sertifikası
Düzenleyen WE1 · kayıtlı geçerlilik 66 gün içinde bitiyor

Alan adı ayrıntıları

Alan adı
URLScan verdict Analiz tamamlandı score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyphishdestroyphishingscam
Kayıt kuruluşu Dynadot US(US)
Kötüye kullanım iletişim bilgisi["abuse@dynadot.com"]
ICANN Kayıt KuruluşuICANN Lookup (RDAP) →
KayıtOluşturuldu 03.06.2026 (143d) — Expires 03.06.2027
HTTP Durumu200
Teknik ayrıntılarProvenance & timestamps
İlk Kez Tespit Edildi23.10.2026
DOM Analysisanalyzed 23.10.2026score 98/1002 brand signals
Submitted URLhttp://btcnivalis.shop/
Favicon Hash
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Kayıt şirketi akreditasyonu ve DNS kötüye kullanım yükümlülükleri

Bu gTLD için yukarıdaki kayıt şirketi, ICANN akreditasyon sözleşmesi kapsamında faaliyet gösterir. Aşağıdaki bağlantılar resmi ücret tarifesini ve güncel DNS kötüye kullanım uyum kılavuzunu sunar.

Akreditasyon bir sözleşmedir, güvenlik sertifikası değildir.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge
Resolved IP
188.114.96.3
Ağ ASN'si
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 2

  • izabella.ns.cloudflare.com
  • yadiel.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer
WE1
Geçerlilik başlangıcı
2026-09-30 22:50:33
Geçerlilik bitişi
2026-12-29 23:50:32
Hostname coverage
Kaydedilen sertifika tarihleri geçerli
Validity
Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı
PhishDestroy collector
Sertifika parmak izice4741137672239da945ebde1bdb56b018666d70e8ac5921f27e5b6180856ade
Sertifika adları · 1 SAN
  • btcnivalis.shop

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

Latest Classified Outcome 2026-10-23 23:14:36 UTC

Primary outcome Canlı içerik reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Canlı içerik Ordinary HTTP content served 90% 2026-10-23 23:14:36 UTC
RDAP registration Bilinmiyor
Observed timeline last reachable: 2026-10-23 23:14:36 UTC last content: 2026-10-23 23:14:36 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Teknolojiler · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

18 / 92 güvenlik sağlayıcıları bu alanı işaretledi
VT'de görüntüle
Son analiz First positive detection Önceki kayıtlı anlık görüntü: 18 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Arşivi görüntüle
Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı btcnivalis.shop · checked Oct 23, 2026

80
Needs Work
Performance
FCP
2.25s
İlk Zengin İçerikli Boyama
LCP
3s
Largest Contentful Paint
CLS
0.234
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.25s
Speed Index
Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200
Requested URL: http://btcnivalis.shop/
Final URL: https://btcnivalis.shop/
BTC Nivalis | AI Crypto Trading Platform | Official Website
BTC Nivalis delivers a premium, AI-assisted trading platform featuring automated strategies, execution orchestration, and risk governance for informed decision-making.
Müdahale
HTTP 200
HTML body
141.5 KB
Compressed
39.8 KB
Links
63 internal · 0 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
CF-Cache-Status: DYNAMIC
Cache-Control: public, max-age=291, s-maxage=3317, stale-while-revalidate=84586
Server: cloudflare
Content-Encoding: gzip
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsReferrer-PolicyPermissions-PolicyCross-Origin-Opener-Policy
HSTS: observed DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi
Saved response-header values · 22
Access-Control-Allow-Origin
*
alt-svc
h3=":443"; ma=86400
Cache-Control
public, max-age=291, s-maxage=3317, stale-while-revalidate=84586
CF-Cache-Status
DYNAMIC
CF-Ray
a4f27f40f8f3efff-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Security-Policy
default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; font-src 'self' https://fonts.gstatic.com https://
Content-Type
text/html; charset=utf-8
Cross-Origin-Opener-Policy
same-origin
Date
Fri, 23 Oct 2026 17:35:14 GMT
Link
; rel=preload; as=style; crossorigin, ; rel=preload; as=style; crossorigin
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Permissions-Policy
camera=(), microphone=(), geolocation=()
Referrer-Policy
strict-origin-when-cross-origin
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=ihh9Ye5kZiw%2FtxphX3pB%2BjnlKG3lAwm30yeTnvqJGC8%2FYaUPn4ZAgHLmtRM12b3b%2F0gcw1UwDflu4GF9ZbLsM7MDwlpUPtC0urt5ywrPdwyyszJywaQ%2BF9F8RVFJxwl4C14%3
Server
cloudflare
Strict-Transport-Security
max-age=15552000; includeSubDomains; preload
Transfer-Encoding
chunked
Vary
accept-encoding
X-Content-Type-Options
nosniff
X-Frame-Options
SAMEORIGIN

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details3

Availability observations

Son erişilebilir gözlem
Son içerik gözlemi
Estimate basis
Currently reachable

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

Every stored field, with its source and date
URLScan · 2026-10-23T17:32:40Z22 fields

Gözlemlenen: · Retrieved:

Report ID

01a169d2-3fbc-73cd-b284-1a1933135bb9

Final url

https://btcnivalis.shop/

HTTP response

200

Yönlendirildi

https-only

Redirects

  • To
    https://btcnivalis.shop/
    From
    http://btcnivalis.shop/
    Durum
    307

Ip

172.67.201.65

Contacted domains

  • cdnjs.cloudflare.com
  • challenges.cloudflare.com
  • cdn.jsdelivr.net
  • fonts.googleapis.com
  • static.cloudflareinsights.com
  • static.cloudflare.com

Contacted IP addresses

  • 104.18.95.41
  • 104.17.207.5
  • 172.217.222.95
  • 104.17.25.14
  • 172.67.201.65

Asns

  • 13335
  • 15169

Countries

  • US

Document hash

5ee5981fe637217a07cfef8a1ee1709bd345b8c6c580227f5eea5b09a0122c43

Script hashes

  • ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142

Globals

  • LANG_MSGS
  • ClientJS
  • _hskz4
  • toggleTermsPopup
  • __tsGet
  • __tsNeedsClick
  • __tsShow
  • __tsReset
  • __lgBS
  • __cfQR
  • turnstile
  • __cfRLUnblockHandlers
  • __lgT0

Çerezler

  • entry_url

Tls

San
  • btcnivalis.shop
Cipher
AES_128_GCM
Issuer
WE1
Subject
btcnivalis.shop
Protocol
TLS 1.3
Valid to
Geçerlilik başlangıcı

Alan adı yaşı (gün)

142

Apex age days

142

Tls age days

22

TLS geçerlilik süresi (gün)

90

Requests

21

Provider verdicts

Engines
Tags
  • urlscan-ml
  • urlscan-ml-60c5e22
Puan
95
Zararlı
Yes
Overall
Puan
0
Zararlı
No

HTTP headers

Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=15552000; includeSubDomains; preload
Content-security-policy
default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; img-src 'self' data: blob:; connect-src 'se
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Uuid
01a169d2-3fbc-73cd-b284-1a1933135bb9
Final url
https://btcnivalis.shop/
Durum
200
Yönlendirildi
https-only
Redirects
[
    {
        "to": "https://btcnivalis.shop/",
        "from": "http://btcnivalis.shop/",
        "status": 307
    }
]
Ip
172.67.201.65
Contacted domains
[
    "cdnjs.cloudflare.com",
    "challenges.cloudflare.com",
    "cdn.jsdelivr.net",
    "fonts.googleapis.com",
    "static.cloudflareinsights.com",
    "static.cloudflare.com"
]
Contacted IP addresses
[
    "104.18.95.41",
    "104.17.207.5",
    "172.217.222.95",
    "104.17.25.14",
    "172.67.201.65"
]
Asns
[
    "13335",
    "15169"
]
Countries
[
    "US"
]
Document hash
5ee5981fe637217a07cfef8a1ee1709bd345b8c6c580227f5eea5b09a0122c43
Script hashes
[
    "ccf00d1923b0131a10e0c6d26f95e5dee6ebf8621a27e83c5a2f68a2e0093142"
]
Globals
[
    "LANG_MSGS",
    "ClientJS",
    "_hskz4",
    "toggleTermsPopup",
    "__tsGet",
    "__tsNeedsClick",
    "__tsShow",
    "__tsReset",
    "__lgBS",
    "__cfQR",
    "turnstile",
    "__cfRLUnblockHandlers",
    "__lgT0"
]
Çerezler
[
    "entry_url"
]
Tls
{
    "san": [
        "btcnivalis.shop"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "btcnivalis.shop",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-29T23:50:32Z",
    "valid_from": "2026-09-30T22:50:33Z"
}
Alan adı yaşı (gün)
142
Apex age days
142
Tls age days
22
TLS geçerlilik süresi (gün)
90
Requests
21
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 95,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=15552000; includeSubDomains; preload",
    "content-security-policy": "default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; img-src 'self' data: blob:; connect-src 'se",
    "x-frame-options": "SAMEORIGIN",
    "x-content-type-options": "nosniff",
    "referrer-policy": "strict-origin-when-cross-origin",
    "permissions-policy": "camera=(), microphone=(), geolocation=()",
    "cross-origin-opener-policy": "same-origin"
}
Cloudflare Radar · 2026-10-23T18:07:40Z13 fields

Gözlemlenen: · Retrieved:

Report ID

1a132208-5310-4420-b18f-1d0d8015030f

Final url

https://btcnivalis.shop/

HTTP response

200

History

  • URL
    https://btcnivalis.shop/
    Durum
    200

DOM structure hash

7433f69ec6e314bbc42e1b14d75f33eb3c8d6ce9bc386299b46f8c84a4dfff48

Document hash

05b567cee18635a7c46ee22fe60e247c399e6c87a7401b26576f69d3ede7e73c

Phishing v2

  • phishing

Alan adı riskleri

  • Malware
  • Security threats
  • CIPA Filter
  • CIPA

Radar rank

Bucket
>200000

DNS kayıtları

  • Name
    btcnivalis.shop
    Type
    A
    Value
    188.114.96.0
  • Name
    btcnivalis.shop
    Type
    A
    Value
    188.114.97.0
  • Name
    btcnivalis.shop
    Type
    AAAA
    Value
    2a06:98c1:3121::
  • Name
    btcnivalis.shop
    Type
    AAAA
    Value
    2a06:98c1:3120::

DNSSEC geçerli

No

Ip

188.114.96.0

Verdict

Tags
  • malware
Zararlı
Yes
Categories
  • malware
Original source fields · JSON
Uuid
1a132208-5310-4420-b18f-1d0d8015030f
Final url
https://btcnivalis.shop/
Durum
200
History
[
    {
        "url": "https://btcnivalis.shop/",
        "status": 200
    }
]
DOM structure hash
7433f69ec6e314bbc42e1b14d75f33eb3c8d6ce9bc386299b46f8c84a4dfff48
Document hash
05b567cee18635a7c46ee22fe60e247c399e6c87a7401b26576f69d3ede7e73c
Phishing v2
[
    "phishing"
]
Alan adı riskleri
[
    "Malware",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS kayıtları
[
    {
        "name": "btcnivalis.shop",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "btcnivalis.shop",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "btcnivalis.shop",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    },
    {
        "name": "btcnivalis.shop",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    }
]
DNSSEC geçerli
false
Ip
188.114.96.0
Verdict
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
VirusTotal · 2026-10-21T13:56:28Z9 fields

Gözlemlenen: · Retrieved:

Vendor result counts

Timeout
0
Harmless
41
Zararlı
15
Suspicious
3
Undetected
33

Vendor labels

CRDF
malicious
DNS8
suspicious
ESET
suspicious
VIPRE
phishing
G-Data
phishing
Lionic
phishing
Sophos
phishing
Cy Radar
phishing
Webroot
malicious
Fortinet
phishing
SOCRadar
phishing
Kaspersky
phishing
Seclookup
malicious
Gridinsoft
suspicious
Bit Defender
phishing
Chong Lua Dao
malicious
Alpha Mountain.ai
phishing
Forcepoint Threat Seeker
phishing

Reputation

0

Tags

  • dga

İlk görülme

DNS kayıtları

  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3036::6815:4cd7
  • Ttl
    300
    Type
    A
    Value
    104.21.76.215
  • Ttl
    1800
    Type
    SOA
    Rname
    dns.cloudflare.com
    Value
    izabella.ns.cloudflare.com
  • Ttl
    21600
    Type
    NS
    Value
    izabella.ns.cloudflare.com
  • Ttl
    300
    Type
    A
    Value
    172.67.201.65
  • Ttl
    300
    Type
    AAAA
    Value
    2606:4700:3033::ac43:c941
  • Ttl
    21600
    Type
    NS
    Value
    yadiel.ns.cloudflare.com

Dns at

Jarm

27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6

Certificate

San
  • btcnivalis.shop
Issuer
Google Trust Services / WE1
Serial
f4204e2c0457e75130eb1cae4c0d468
Sha256
ce4741137672239da945ebde1bdb56b018666d70e8ac5921f27e5b6180856ade
Subject
btcnivalis.shop
Valid to
Geçerlilik başlangıcı
Original source fields · JSON
Vendor result counts
{
    "timeout": 0,
    "harmless": 41,
    "malicious": 15,
    "suspicious": 3,
    "undetected": 33
}
Vendor labels
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious",
    "BitDefender": "phishing",
    "Chong Lua Dao": "malicious",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
İlk görülme
2026-06-03T09:59:13Z
DNS kayıtları
[
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::6815:4cd7"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.76.215"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "izabella.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "izabella.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.201.65"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:c941"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "yadiel.ns.cloudflare.com"
    }
]
Dns at
2026-10-21T14:02:08Z
Jarm
27d40d40d00040d00042d43d00041df04c41293ba84f6efe3a613b22f983e6
Certificate
{
    "san": [
        "btcnivalis.shop"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "f4204e2c0457e75130eb1cae4c0d468",
    "sha256": "ce4741137672239da945ebde1bdb56b018666d70e8ac5921f27e5b6180856ade",
    "subject": "btcnivalis.shop",
    "valid_to": "2026-12-29T23:50:32Z",
    "valid_from": "2026-09-30T22:50:33Z"
}
Website checks · 2026-10-23T18:08:23Z26 fields

Mail configuration

SPF lookups
0

CAA records

Alan adı
btcnivalis.shop

Protective DNS results

Resolvers checked
12
Blocked by
  • CloudFlare Family
Blocking resolvers
1

Web archive observations

Last observation
İlk gözlem
Recorded changes
0
Archived days
1
Average page size, bytes
42711

Crawler rules

User agents
  • *
Present
Yes
Sitemap URLs
  • https://btcnivalis.shop/sitemap.xml

Sitemap

Present
Yes
URL count
140

Sayfa başlığı ve meta veriler

Page title
BTC Nivalis | AI Crypto Trading Platform | Official Website
Indexing directives
index, follow
Theme Color
#0d0d12
Description
BTC Nivalis delivers a premium, AI-assisted trading platform featuring automated strategies, execution orchestration, and risk governance for informed decision-making.
Canonical URL
https://btcnivalis.shop/

Trackers

Requests
21
Observed services
  • Name
    Cloudflare
    Company
    Cloudflare
    Country
    US
    Kategori
    Hosting
    Requests
    9
  • Name
    Google Fonts
    Company
    Google
    Country
    US
    Kategori
    Hosting
    Requests
    1
  • Name
    jsDelivr
    Company
    jsDelivr
    Kategori
    Hosting
    Requests
    1

Formlar ve karışık içerik

No sri
  • https://static.cloudflare.com/beacon.min.js
  • https://challenges.cloudflare.com/turnstile/v0/api.js
  • https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js
Third-party scripts
3

HTTP response

Erişilebilir
Yes
HTTP status
200
Request timings, ms
DNS
2
TLS
31
Bekleme
148
Connection
9
İndir
12
Response time, ms
202

TLS connection

ALPN
h2
Cipher
TLS_AES_256_GCM_SHA384
Protocol
TLSv1.3
Supported versions
  • TLSv1.2
  • TLSv1.3
Certificate authorized
Yes
Forward secrecy
Yes

Ports

Open
  • 80
  • 443
  • 8080

Carbon estimate

Bytes
144862
CO₂, grams
0.0053
Cleaner than, %
14

DNS servers

Ad sunucuları
  • IP address
    162.159.44.4
    Host
    yadiel.ns.cloudflare.com
  • IP address
    108.162.194.46
    Host
    izabella.ns.cloudflare.com
DNS zone
btcnivalis.shop

Çerezler

Çerezler
  • Name
    entry_url
    Secure
    Yes
    SameSite
    Lax

Location

IP address
2a06:98c1:3120::3
ASN
13335
Organization
CloudFLARENET-EU
City
London
Country
GB

TLS sertifikası

Issuer
Google Trust Services / WE1
Subject
btcnivalis.shop

DNS kayıtları

A
  • 188.114.97.3
  • 188.114.96.3
NS
  • yadiel.ns.cloudflare.com
  • izabella.ns.cloudflare.com
SOA
Primary nameserver
izabella.ns.cloudflare.com
Hostmaster
dns.cloudflare.com
Serial
2418085373
Refresh, seconds
10000
Retry, seconds
2400
Expiry, seconds
604800
Minimum TTL, seconds
1800
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS record
No
RRSIG
No
DNSKEY
No

HSTS

Header
max-age=15552000; includeSubDomains; preload
Observation
HSTS max-age is 15552000, below the 31536000 minimum.

HTTP security policies

X-Frame-Options
SAMEORIGIN
Referrer-Policy
strict-origin-when-cross-origin
X-XSS-Protection
No
Permissions-Policy
camera=(), microphone=(), geolocation=()
X-Content-Type-Options
nosniff
Content-Security-Policy
default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleap
Strict-Transport-Security
max-age=15552000; includeSubDomains; preload
Cross-Origin-Opener-Policy
same-origin
Cross-Origin-Embedder-Policy
No
Cross-Origin-Resource-Policy
No

Firewall

Waf
Cloudflare
Has waf
Yes

IP lookup

IP address
2a06:98c1:3120::3
IP version
6

Redirects

Yönlendirme zinciri
  • https://btcnivalis.shop

Page links

Internal links
43

HTTP headers

Response headers
Server
cloudflare
Content-type
text/html; charset=utf-8
Strict-transport-security
max-age=15552000; includeSubDomains; preload
Content-security-policy
default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; font-src 'self' https://fonts.
X-frame-options
SAMEORIGIN
X-content-type-options
nosniff
Referrer-policy
strict-origin-when-cross-origin
Permissions-policy
camera=(), microphone=(), geolocation=()
Cross-origin-opener-policy
same-origin
Original source fields · JSON
Mail configuration
{
    "spf_lookups": 0
}
CAA kayıtları
{
    "domain": "btcnivalis.shop"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Web archive observations
{
    "last": "2026-10-23T17:35:17Z",
    "first": "2026-10-23T17:35:17Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 42711
}
Crawler rules
{
    "agents": [
        "*"
    ],
    "present": true,
    "sitemaps": [
        "https://btcnivalis.shop/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 140
}
Sayfa başlığı ve meta veriler
{
    "title": "BTC Nivalis | AI Crypto Trading Platform | Official Website",
    "robots": "index, follow",
    "themeColor": "#0d0d12",
    "description": "BTC Nivalis delivers a premium, AI-assisted trading platform featuring automated strategies, execution orchestration, and risk governance for informed decision-making.",
    "canonicalUrl": "https://btcnivalis.shop/"
}
Trackers
{
    "requests": 21,
    "trackers": [
        {
            "name": "Cloudflare",
            "company": "Cloudflare",
            "country": "US",
            "category": "Hosting",
            "requests": 9
        },
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "jsDelivr",
            "company": "jsDelivr",
            "category": "Hosting",
            "requests": 1
        }
    ]
}
Formlar ve karışık içerik
{
    "no_sri": [
        "https://static.cloudflare.com/beacon.min.js",
        "https://challenges.cloudflare.com/turnstile/v0/api.js",
        "https://cdn.jsdelivr.net/npm/clientjs@0.2.1/dist/client.min.js"
    ],
    "third_party_scripts": 3
}
Durum
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 31,
        "wait": 148,
        "connect": 9,
        "download": 12
    },
    "response_ms": 202
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 144862,
    "co2_grams": 0.0053,
    "cleaner_than": 14
}
Dns server
{
    "ns": [
        {
            "ip": "162.159.44.4",
            "host": "yadiel.ns.cloudflare.com"
        },
        {
            "ip": "108.162.194.46",
            "host": "izabella.ns.cloudflare.com"
        }
    ],
    "zone": "btcnivalis.shop"
}
Çerezler
{
    "cookies": [
        {
            "name": "entry_url",
            "secure": true,
            "same_site": "Lax"
        }
    ]
}
Location
{
    "ip": "2a06:98c1:3120::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Google Trust Services / WE1",
    "subject": "btcnivalis.shop"
}
DNS kayıtları
{
    "A": [
        "188.114.97.3",
        "188.114.96.3"
    ],
    "NS": [
        "yadiel.ns.cloudflare.com",
        "izabella.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"izabella.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418085373, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=15552000; includeSubDomains; preload",
    "message": "HSTS max-age is 15552000, below the 31536000 minimum."
}
HTTP security policies
{
    "xFrameOptions": "SAMEORIGIN",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "xXSSProtection": false,
    "permissionsPolicy": "camera=(), microphone=(), geolocation=()",
    "xContentTypeOptions": "nosniff",
    "contentSecurityPolicy": "default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleap",
    "strictTransportPolicy": "max-age=15552000; includeSubDomains; preload",
    "crossOriginOpenerPolicy": "same-origin",
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3120::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://btcnivalis.shop"
    ]
}
Page links
{
    "internal_count": 43
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=15552000; includeSubDomains; preload",
        "content-security-policy": "default-src 'self'; frame-src https://challenges.cloudflare.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com; img-src 'self' data: blob:; connect-src 'self' https://cloudflareinsights.com https://challenges.cloudflare.com; font-src 'self' https://fonts.",
        "x-frame-options": "SAMEORIGIN",
        "x-content-type-options": "nosniff",
        "referrer-policy": "strict-origin-when-cross-origin",
        "permissions-policy": "camera=(), microphone=(), geolocation=()",
        "cross-origin-opener-policy": "same-origin"
    }
}
Kaydedilmiş gözlem geçmişi2

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

  1. Erişim durumu izleyicisi · Kaydedilen durum

    Bilinmiyor→live_content

    content_served

  2. Erişim durumu izleyicisi · İlk toplama kaydı

    Erişilebilir

Kaydedilen etkinlik

5 entries
  1. AlienVault OTX

    5 community references

    Kaynağı görüntüle
  2. Google Safe Browsing

    Tehdit işareti yok

    Kaynağı görüntüle
  3. VirusTotal

    18/92 engine detections

    Kaynağı görüntüle
  4. PhishDestroy'a eklendi

    btcnivalis.shop

    Kaynağı görüntüle
  5. URLScan

    Page captured

    Kaynağı görüntüle

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

btcnivalis.shop

Kanıtlar ve Dış Raporlar

Derinlemesine Analiz
Help & reporting

Bu Siteden Etkilendiniz mi?

4 bağlantılı kanıt sinyali grubu 0 saklanan bildirim kaydı Bilinen son aktif

Listelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Official reporting routes

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin
After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

  • Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) btcnivalis.shop)
  • İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/btcnivalis.shop"
  title="PhishDestroy threat report for btcnivalis.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>