belotrixio-invest[.]com
“Belotrixio - Piattaforma Ufficiale | Trading IA 2025 | Oltre 10.000 Recensioni”
belotrixio-invest.com — Контент недоступний (HTTP 502). Уособлення бренду: Base; Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 2/93 (ESET, SOCRadar); PhishDestroy score 61/100. Реєстратор: Gransy, s.r.o.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On 21 February 2026 the domain belotrixio-invest.com was registered through Gransy, s.r.o. The domain resolves to 188.114.96.3, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The authoritative name servers are brodie.ns.cloudflare.com and nataly.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. No TLS certificate is presented for the host, indicating that HTTPS is not configured. The site’s HTML title, captured before the takedown, reads "Belotrixio - Piattaforma Ufficiale | Trading IA 2025 | Oltre 10.000 Recensioni", which aligns with the classified scam type of an investment scam.
The domain is flagged by two of ninety‑three VirusTotal scanners, and it appears on a single security blocklist, specifically PhishDestroy. AlienVault OTX lists the domain in one pulse, providing additional corroboration of malicious activity. Reputation services assign extremely low trust scores: Scamadviser rates the domain 1/100 and Gridinsoft 0/100. The domain is identified as impersonating the brand "base", as indicated in the provided intelligence.
Current operational status is offline, suggesting the hosting content has been removed or the site is otherwise inaccessible. Defenders should continue to monitor DNS resolutions for the IP 188.114.96.3 and the associated Cloudflare name servers, as the infrastructure could be reused for future campaigns. Blocking the domain at perimeter defenses, adding the IP to deny lists, and updating threat‑intel feeds with the observed indicators are recommended mitigation steps. Because the site is no longer reachable, direct content analysis is not possible, and further investigation would rely on archival captures or network traffic logs if available.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260107-AE2225 Recipient: abuse@regtons.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога