bnbusdt.info
“SEND USDT”
BNBUSDt.info is a high-risk crypto drainer domain. 8/95 security vendors on VirusTotal flag this domain, registered through GoDaddy.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
This domain, www.bnbusdt.info, poses a specific threat as a crypto drainer. It is designed to trick users into sending their USDT (a popular stablecoin) to addresses controlled by the attackers. The domain's purpose is to mimic legitimate cryptocurrency services, leading users to believe they are engaging in secure transactions when in fact their funds are being stolen.
Analysis indicates that 8 out of 95 security vendors on VirusTotal detect this domain as malicious. The domain is registered through GoDaddy.com, LLC, and it resolves to an IP address located in the United Kingdom (GB) under the Autonomous System AS20860 IOMART CLOUD SERVICES LIMITED. The IP address is 77.245.76.110. This domain also appears on a single security blocklist, indicating a moderate level of recognition among cybersecurity professionals. The SSL certificate is issued by Let's Encrypt, which is common for both legitimate and malicious websites but does not guarantee the site's safety.
If users have visited this domain, they are advised to immediately stop any transactions and verify the security of their cryptocurrency wallets. It is recommended to change any passwords or private keys associated with cryptocurrency accounts and to monitor account activity for any unauthorized transactions. Users should also report the incident to their respective cryptocurrency exchanges and consider implementing additional security measures such as two-factor authentication and using hardware wallets for future transactions.
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | www.bnbusdt.info |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Gizleme puanı
- 0/6
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='23.95.244.229', port=6182): Read timed out. (read timeout=7)
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 30.05.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin