berachaintoken[.]info
Зведення доказів
The domain berachaintoken.info is a confirmed phishing site engaged in brand impersonation targeting OKX, a major cryptocurrency exchange. It was designed to deceive users into believing they were interacting with an official OKX token-related page, posing an elevated risk of credential theft or fraudulent transactions. As of the latest verification, berachaintoken.info has been taken offline, though it previously operated as a cryptocurrency scam.
Technical analysis shows berachaintoken.info was flagged by 1 of 95 VirusTotal security vendors and appeared on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 17, 2026, and resolved to the IP address 188.114.96.3, hosted by Cloudflare in Canada. The SSL certificate was issued by Let's Encrypt, and the site employed technologies such as HSTS, Cloudflare Browser Insights, and HTTP/3. The observed page title was 'Just a moment...', and nameservers were athena.ns.cloudflare.com and nile.ns.cloudflare.com.
Users who interacted with berachaintoken.info should immediately change any passwords or credentials entered on the site, enable two-factor authentication (2FA) on their accounts, and monitor for unauthorized transactions. If cryptocurrency was involved, revoking token approvals and transferring funds to a new wallet is recommended. Victims should report the phishing domain to their exchange, local cybercrime authorities, and platforms like Google Safe Browsing or the Anti-Phishing Working Group (APWG) to aid in takedown efforts.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260324-F0B85D- Заголовок збереженої сторінки
- Just a moment...
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу 17914f8ee141
Хронологія виявлення
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
6dc58aff97f7 -
Доступність
Невідомо → DNS неактивний
2e8af7061630 -
Доступність
DNS неактивний → Утримується
d283eb71d9ef -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
e4e3ee29fd98 -
Доступність
Невідомо → Утримується
f573519c0c39 -
Доступність
Утримується → Невідомо
b4667bd5816c -
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
15bee9bcf978
Показати всі (9)
-
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
4cde599c3e22 -
Доступність
Невідомо → Утримується
bf47ddbd7dba -
Доступність
Утримується → Невідомо
ab1eff9e5ce6 -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
e83499a75232 -
Доступність
Утримується → DNS неактивний
ca9ed662b468 -
Доступність
DNS неактивний → Невідомо
8f2a37cd5830 -
Доступність
Невідомо → Утримується
17914f8ee141
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 23.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of berachaintoken.info · checked Mar 23, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога