cryptyt188[.]top
“404 Not Found”
Kanıt özeti
This domain, cryptyt188.top, is identified as a crypto-focused phishing infrastructure designed to impersonate legitimate cryptocurrency services. Analysis indicates the presence of a wallet drainer kit, a tool commonly used to siphon digital assets from unsuspecting users by mimicking login portals or transaction approval pages. No specific brand impersonation was confirmed, but the domain follows naming patterns typical of generic crypto scams targeting decentralized finance (DeFi) platforms or wallet users. The absence of a valid SSL certificate and the use of a 404 error page suggest either incomplete deployment or an attempt to evade detection by security crawlers.
Technical indicators reveal the domain was registered on February 27, 2026, through NameSilo, LLC, a registrar frequently associated with abusive domains. It resolves to the IP address 216.107.136.197, hosted on AS396356 (Latitude.sh) in the United States. At the time of analysis, 21 out of 95 security vendors on VirusTotal flagged the domain as malicious, while it appeared on two independent security blocklists. No detections were recorded in Google Safe Browsing (GSB), indicating either limited exposure or recent takedown efforts. The domain lacks an SSL certificate, a red flag for phishing sites, which typically use encryption to appear legitimate.
As of the latest verification, cryptyt188.top is offline, likely due to registrar intervention or hosting provider suspension. It is blocked by at least two security feeds, reducing immediate exposure. However, the infrastructure remains a residual risk due to the domain's recent creation date and the potential for re-activation under a new IP or registrar. Users are advised to treat any prior interactions with this domain as compromised, particularly if wallet credentials or seed phrases were entered. Organizations should monitor for related domains using similar naming conventions (e.g., cryptyt[number].top) and update blocklists to include the IP 216.107.136.197 and associated ASN.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260227-1EA1E7- Yakalanan sayfa başlığı
- 404 Not Found
- PDF belgesi
- PDF kanıtı
Hukuki dayanak
Kanıtın tam metni
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | cryptyt188.top |
malicious | Sinkholed |
| DNS4EU | cryptyt188.top |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin