VirusTotal
6 / 91 engine detections
Raporu açendpoint.binancepay.dot2.ws: Binance taklidi; PhishDestroy tarafından 2026-09-25 tarihinde tespit edildi. Risk: kritik (90/100). Kayıt kuruluşu: GoDaddy. Durum: Bilinen son aktif. Barındırma: Amazon.com, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 6/91 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“CoinPayments”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@godaddy.com.
The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Binance taklidi: endpoint.binancepay.dot2.ws — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
6 / 91 engine detections
Raporu aç2 det.
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açKötü amaçlı işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
endpoint.binancepay.dot2.ws is a phishing page that impersonates Binance, using a hostname built to look like a Binance Pay payment endpoint. It targets Binance account holders and people who receive crypto checkout or invoice links. PhishDestroy first flagged it on 2026-09-25. The site was still online and serving content on 2026-10-19.
The hostname strings together "endpoint" and "binancepay" so that a quick look suggests official Binance payment infrastructure, even though the real domain is dot2.ws. Pages like this are usually reached through a payment request or checkout link. The victim is then asked to sign in with exchange credentials or to send crypto to finish a supposed payment. Typed credentials and 2FA codes go to the operators, and any funds sent are gone. The page title reads "CoinPayments," a different payment brand, while the hostname and our classification point to Binance.
Six of 91 VirusTotal engines flagged the address as of 2026-10-03: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, URLQuery and Webroot. That is a low count, so many security products will still let the page load. Coverage on wallet-facing blocklists is stronger. MetaMask, SEAL and PhishFeed list it alongside PhishDestroy, which means users of those wallets and integrations should see a warning.
The parent domain dot2.ws was registered through GoDaddy.com on 2016-06-09, roughly ten years before this subdomain turned up as phishing. Older domains like this can avoid the suspicion that newly registered domains attract. The site runs on Amazon.com, Inc. infrastructure in the US and uses a Let's Encrypt certificate. The padlock shown in the browser only means the connection is encrypted and says nothing about who runs the site.
If you entered Binance credentials here, change your password right away from the official Binance app. Reset your 2FA, end all active sessions, and delete any API keys you did not create. If you sent crypto to complete a "payment," record the transaction ID and report it to Binance support through the app, because blockchain transfers cannot be reversed. Treat any follow-up message asking for fees or verification to "recover" funds as a second scam. Defenders should block the full hostname and the parent domain dot2.ws, and they should search mail and chat logs for checkout links pointing to it.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a0d8d6-8aa3-7559-8d01-5eab0f2ccdd1 |
|---|---|
| Final url | https://endpoint.binancepay.dot2.ws/ |
| Durum | 200 |
| Yönlendirildi | https-only |
| Redirects | [
{
"to": "https://endpoint.binancepay.dot2.ws/",
"from": "http://endpoint.binancepay.dot2.ws/",
"status": 307
},
{
"to": "http://endpoint.binancepay.dot2.ws/",
"from": "https://endpoint.binancepay.dot2.ws/",
"status": 307
},
{
"to": "https://endpoint.binancepay.dot2.ws/",
"from": "http://endpoint.binancepay.dot2.ws/",
"status": 301
}
] |
| Ip | 54.157.51.63 |
| Ptr | ec2-54-157-51-63.compute-1.amazonaws.com |
| Contacted domains | [
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"54.157.51.63"
] |
| Asns | [
"14618"
] |
| Countries | [
"US"
] |
| Document hash | e5f6f74b6bbc78e7004c5f49033a05dc3e12e6262b03b512163172a049f67d51 |
| Globals | [
"requestResize"
] |
| Çerezler | [
"binancepay_session",
"Pm6f3N4fSiEgRmoHvwiosT5RKnAK5GzKkSErkWWo"
] |
| Tls | {
"san": [
"endpoint.binancepay.dot2.ws"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "endpoint.binancepay.dot2.ws",
"protocol": "TLS 1.3",
"valid_to": "2026-10-30T20:26:09Z",
"valid_from": "2026-08-01T20:26:10Z"
} |
| Alan adı yaşı (gün) | 1682 |
| Apex age days | 3124 |
| Tls age days | 54 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -39,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache/2.4.41 (Ubuntu)",
"content-type": "text/html; charset=UTF-8"
} |
Gözlemlenen: · Retrieved:
| Uuid | 61fe266f-93b9-4b97-b9c8-cc5fd1a73636 |
|---|---|
| Final url | https://endpoint.binancepay.dot2.ws/ |
| Durum | 200 |
| History | [
{
"url": "https://endpoint.binancepay.dot2.ws/",
"status": 200
}
] |
| DOM structure hash | 2e8232e11f8f052fdf71a2d6f8b91fab326c12beff9dc2d0b2a303997a6ed49e |
| Document hash | 2e510d47312304c6e023f5136336448c3e07fd757cf02d878bc9c547472b97d4 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "endpoint.binancepay.dot2.ws",
"type": "A",
"value": "54.157.51.63"
}
] |
| DNSSEC geçerli | false |
| Ip | 54.157.51.63 |
| Kayıt bilgileri | {
"registrar": "GoDaddy.com",
"created": "2016-06-09T18:52:35Z",
"updated": "2025-06-11T23:53:19Z",
"expires": "2027-06-09T18:52:35Z",
"nameservers": [
"ns-1494.awsdns-58.org",
"ns-1643.awsdns-13.co.uk",
"ns-36.awsdns-04.com",
"ns-700.awsdns-23.net"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 4,
"suspicious": 2,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "content delivery",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| Kayıt kuruluşu | GoDaddy.com |
| Oluşturuldu | 2016-06-09T18:52:35Z |
| Updated | 2025-06-11T23:53:19Z |
| İlk görülme | 2026-04-03T09:54:31Z |
| DNS kayıtları | [
{
"ttl": 300,
"type": "A",
"value": "54.157.51.63"
}
] |
| Dns at | 2026-10-03T02:00:33Z |
| Jarm | 3fd3fd15d3fd3fd21c42d42d00000060355a74bb9dbae90657ae903145081f |
| Certificate | {
"san": [
"endpoint.binancepay.dot2.ws"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5f081970006ad444c35c116bd37a291077d",
"sha256": "4928ce26509885ff8849ef2da421448c1db62e71a13ee72d91a32a588db557e0",
"subject": "endpoint.binancepay.dot2.ws",
"valid_to": "2026-12-30T00:33:16Z",
"valid_from": "2026-10-01T00:33:17Z"
} |
| Kayıt bilgileri | {
"registrar": "GoDaddy.com",
"registrar_iana_id": "146",
"registrar_url": "www.godaddy.com",
"created": "2016-06-09T18:52:35Z",
"updated": "2025-06-11T23:53:19Z",
"expires": "2027-06-09T18:52:35Z",
"status": [
"clientDeleteProhibited",
"clientRenewProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"ns-1494.awsdns-58.org",
"ns-1643.awsdns-13.co.uk",
"ns-36.awsdns-04.com",
"ns-700.awsdns-23.net"
],
"dnssec": "unsigned"
} |
Hayır. PhishDestroy endpoint.binancepay.dot2.ws alan adını Binance taklidi olarak sınıflandırıyor (risk: kritik, 90/100); ilk kez 2026-09-25 tarihinde tespit edildi. VirusTotal: 6/91 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. endpoint.binancepay.dot2.ws üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Son kontrol
ns-1494.awsdns-58.orgns-1643.awsdns-13.co.ukns-36.awsdns-04.comns-700.awsdns-23.netKonum, IP ağını ifade eder.
4928ce26509885ff8849ef2da421448c1db62e71a13ee72d91a32a588db557e0endpoint.binancepay.dot2.wsKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı endpoint.binancepay.dot2.ws · checked Sep 25, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
live_content
content_served
5→4
4→5
Erişilebilir
Tehdit işareti yok
Kaynağı görüntüle6/91 engine detections
Kaynağı görüntülePD-20260925-DEF021
endpoint.binancepay.dot2.ws
Kaynağı görüntülePage captured
Kaynağı görüntüle187 kayıtlı benzer alan adı
187 kaydın 100 kadarı gösteriliyor
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
endpoint.binancepay.dot2.ws
PD-20260925-DEF021 Recipient: abuse@godaddy.com Registrar: GoDaddy.com LLC (United States) Policy Violations: Universal TOS + Abuse Policy prohibit fraudulent, abusive, malicious, phishing and illegal activity; grants right to terminate or suspend services Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
endpoint.binancepay.dot2.ws)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.