Безпека домену та аналіз загроз

bic-binance.com.cn

Name: bic-binance.com.cn — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

Коротко

bic-binance.com.cn — підробка під Binance; PhishDestroy виявив домен 2026-10-16. Ризик: критичний (70/100). Реєстратор: 北京新网数码信息技术有限公司. Статус: Контент недоступний. Хостинг: COGNETCLOUD-2 - cognetcloud INC, US. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“恭喜，站点创建成功！”

Реєстратор: 北京新网数码信息技术有限公司
Resolved IP: 38.76.193.133

PhishDestroy assessment Критичний

70/100

Оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване Oct 23, 02:10 UTC· HTTP probe

Сигнали ризику

Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 Автоматична мітка бренду: Binance

VirusTotal

0 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Огляд звіту

підробка під Binance: bic-binance.com.cn — Контент недоступний. Зведення доказів: VirusTotal 0/92; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 0 / 92 · OTX 2 references 6 sources

Cloudflare Radar

Suspicious

Відкрити звіт

Spamhaus DBL

DBL_SPAM

2026-10-16 14:30 UTC

VirusTotal

0 / 92 engine detections

2026-10-16 15:27 UTC

Відкрити звіт

OTX

2 community references

2026-10-16 15:27 UTC

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-18 22:02 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 10:13:19 UTC

Overview

bic-binance.com.cn is a phishing domain built to pass as Binance. It uses a lookalike name with an unrelated "bic-" prefix and a Chinese .com.cn ending, and it targets Binance customers. PhishDestroy first saw it on 2026-10-16, two days after registration. The site went dead on 2026-10-19 and was still unreachable when last checked that day.

How the scam works

Binance impersonation domains usually reach victims through messages, ads or search results that look official. They lead to a login or verification page styled like the exchange. Anything typed there, including email, password, 2FA codes or identity details, goes to the operators, who can use it to take over the real account and withdraw funds. Some variants instead push victims to deposit crypto into a fake balance. When we checked, the page title read "恭喜，站点创建成功！" ("Congratulations, site created successfully!"), the default text of a freshly set-up web server, while we classified the domain as Binance impersonation.

Evidence

On 2026-10-16, VirusTotal showed 0 detections out of 92 engines. At that point no antivirus vendor had caught the domain, so a clean scan here offers no reassurance. Other sources did flag it: MetaMask and SEAL list it alongside PhishDestroy, Spamhaus DBL lists it as DBL_SPAM, and it appears in 2 AlienVault OTX threat pulses.

Infrastructure

The domain was registered on 2026-10-14 through 北京新网数码信息技术有限公司 (Xin Net). It was in our feed within two days and offline about five days after registration, a short throwaway lifespan common in phishing runs. It was hosted at 38.76.193.133 on the COGNETCLOUD-2 network operated by cognetcloud INC, a US-registered network, with the address located in Hong Kong. Its TLS certificate came from TrustAsia's LiteSSL RSA CA 2025, a low-cost domain-validated certificate, so the browser padlock proved only that the connection was encrypted, not that the site was legitimate.

What to do

If you entered Binance credentials on this domain, change your password from the official app right away. Reset 2FA, review active sessions and API keys, and check whitelisted withdrawal addresses for any you did not add. If you sent crypto expecting it to appear in an account here, report the transaction to Binance support and keep the transaction hashes, and ignore any follow-up asking for "fees" to recover funds. Defenders should block the domain and its IP, add the "bic-binance" naming pattern to lookalike monitoring, and not treat a 0/92 VirusTotal score as a sign of safety.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-10-16T13:00:39Z

Спостережуване: 2026-10-16T13:00:39Z · Retrieved: 2026-10-20T17:45:38Z

Uuid	01a144cc-aa79-72bb-a97b-c633a435a58f
Final url	https://bic-binance.com.cn/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://bic-binance.com.cn/", "from": "http://bic-binance.com.cn/", "status": 307 } ]
Ip	38.76.193.133
Contacted IP addresses	[ "38.76.193.133" ]
Asns	[ "401701" ]
Countries	[ "US" ]
Document hash	3b319a1e7740a5e3a99f2b9dd8fcf137f0f32773eb44100b012db3196cc6ae5c
Tls	{ "san": [ "www.bic-binance.com.cn", "bic-binance.com.cn" ], "cipher": "AES_256_GCM", "issuer": "LiteSSL RSA CA 2025", "subject": "www.bic-binance.com.cn", "protocol": "TLS 1.3", "valid_to": "2027-01-14T04:59:59Z", "valid_from": "2026-10-16T05:00:00Z" }
Вік домену, днів	0
Apex age days	0
Tls age days	0
Строк дії TLS, днів	89
Requests	2
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 96, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "nginx", "content-type": "text/html", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-16T14:27:04Z

Спостережуване: 2026-10-16T14:27:04Z · Retrieved: 2026-10-20T17:58:49Z

Uuid	3db3e39f-2feb-4db9-83b1-c9bcf66cec01
Final url	https://bic-binance.com.cn/
Статус	200
History	[ { "url": "https://bic-binance.com.cn/", "status": 200 } ]
DOM structure hash	d809486d968b06e97c301d72fe7b95d51cc524174f479c9c720fa18a8a1ec7a0
Document hash	3b319a1e7740a5e3a99f2b9dd8fcf137f0f32773eb44100b012db3196cc6ae5c
Ризики домену	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "bic-binance.com.cn", "type": "A", "value": "38.76.193.133" } ]
DNSSEC дійсний	false
Ip	38.76.193.133
Дані реєстрації	{ "registrar": "北京新网数码信息技术有限公司", "created": "2026-10-14T20:06:27Z", "expires": "2027-10-14T20:06:27Z", "nameservers": [ "ns11.xincache.com", "ns12.xincache.com" ] }

VirusTotal · 2026-10-17T06:17:47Z

Спостережуване: 2026-10-17T06:17:47Z · Retrieved: 2026-10-20T19:44:48Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 3, "suspicious": 2, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "Fortinet": "spam", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)" }
Уперше виявлено	2026-10-16T06:18:02Z
DNS-записи	[ { "ttl": 600, "type": "A", "value": "38.76.193.133" }, { "ttl": 180, "type": "SOA", "rname": "ns12.xincache.com", "value": "ns11.xincache.com" }, { "ttl": 21600, "type": "NS", "value": "ns12.xincache.com" }, { "ttl": 21600, "type": "NS", "value": "ns11.xincache.com" } ]
Dns at	2026-10-17T06:28:34Z
Jarm	3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b
Certificate	{ "san": [ "www.bic-binance.com.cn", "bic-binance.com.cn" ], "issuer": "TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025", "serial": "5f98d6703d73c1ee81ea8ca9ff66154c0fb13c5f", "sha256": "d0ddf4b9715fc8be7ead8a6b4cab9885867d16fa6520c1b4d2b38f7519bf6611", "subject": "www.bic-binance.com.cn", "valid_to": "2027-01-14T04:59:59Z", "valid_from": "2026-10-16T05:00:00Z" }
Дані реєстрації	{ "status": [ "ok" ], "nameservers": [ "ns11.xincache.com", "ns12.xincache.com" ], "dnssec": "unsigned" }

Питання про bic-binance.com.cn

Чи є bic-binance.com.cn легальним сайтом?

Ні. PhishDestroy відносить bic-binance.com.cn до категорії «підробка під Binance» (ризик: критичний, 70/100); домен уперше виявлено 2026-10-16. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до bic-binance.com.cn?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на bic-binance.com.cn. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався bic-binance.com.cn?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Binance
Фішингові домени .cn
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити bic-binance.com.cn на схожі символи, Скласти скаргу на bic-binance.com.cn

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-23 18:20:01 UTC

Збережений знімок · 9 знімків

Знімок екрана bic-binance.com.cn — **Основний знімок**2026-10-16 14:24 UTC 1 / 9

ДжерелоОсновний знімок

Recorded2026-10-16 14:24 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttps://bic-binance.com.cn/

Position1 / 9

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 16.10.2026

OTX tags 2026-10all-domainsblocklistcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор 北京新网数码信息技术有限公司

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для bic-binance.com.cn →

Час до першої недоступності 2 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено16.10.2026

DOM Analysisanalyzed 17.10.2026score 70/100

Submitted URLhttp://bic-binance.com.cn/

Favicon Hash

Observed page title

恭喜，站点创建成功！

Сертифікат TLS

Виданий TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025 · збережений строк дії спливає через 82 дні

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 38.76.193.133
ASN мережі: AS401701
Organization: cognetcloud INC
Observed location: Sham Shui Po, HK
Server header: nginx

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025
Початок дії: 2026-10-16 05:00:00
Кінець дії: 2027-01-14 04:59:59
Hostname coverage: Ім’я хоста не відповідає сертифікату
Validity: У межах збереженого строку дії
Collection time: 2026-10-16 22:02:04 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

d0ddf4b9715fc8be7ead8a6b4cab9885867d16fa6520c1b4d2b38f7519bf6611

Імена в сертифікаті · 1 SAN

www.bic-binance.com.cn

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 38.76.193.133 rapiddns.io

Recorded subdomains2

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

cn.bic-binance.com.cnDomain record
www.bic-binance.com.cnDomain record

The original observation time is not recorded for these hostnames.

Технології · 3 identified

Nginx

Web servers Reverse proxies

HSTS

Безпека

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту bic-binance.com.cn · checked Oct 16, 2026

100

Good

Performance

FCP

0.77s

Перше відображення вмісту

LCP

0.77s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.54s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://bic-binance.com.cn/

Final URL: https://bic-binance.com.cn/

恭喜，站点创建成功！

Реагування
HTTP 200

HTML body
917 B

Compressed
537 B

Links
0 internal · 0 external

Detected technologies

nginx

Selected response headers

Server: nginx

Content-Type: text/html

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено

Saved response-header values · 10

Accept-Ranges: bytes
Alt-Svc: quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
Connection: keep-alive
Content-Length: 917
Content-Type: text/html
Date: Fri, 16 Oct 2026 14:25:32 GMT
Etag: "6ad1bb22-395"
Last-Modified: Fri, 16 Oct 2026 05:50:26 GMT
Server: nginx
Strict-Transport-Security: max-age=31536000

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details2

Availability observations

Останнє спостереження доступності: 2026-10-18 10:24:51 UTC
Останнє спостереження вмісту: 2026-10-18 10:24:51 UTC

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень3

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-18 22:31:59 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-17 22:25:27 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 22:00:12 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Зафіксовані дії

4 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-18 22:02:01 UTC
AlienVault OTX
2 community references
Відкрити джерело
2026-10-16 15:27:30 UTC
VirusTotal
0/92 engine detections
Відкрити джерело
2026-10-16 15:27:03 UTC
Додано до PhishDestroy
bic-binance.com.cn
Відкрити джерело
2026-10-16 14:24:33 UTC

Схожі домени

Збережено 187 схожих доменів

Показати всі (88)

binabce.com replacement binacne.com transposition binan.ce.com subdomain binancecom.com various binanci.com vowel-swap binanco.com vowel-swap binancr.com replacement binancs.com replacement binancw.com replacement binande.com replacement binanfe.com replacement binanve.com replacement binanxe.com replacement binnace.com transposition binonce.com vowel-swap binsnce.com replacement binunce.com vowel-swap binynce.com replacement binznce.com replacement bniance.com transposition bunance.com replacement ibnance.com transposition ninance.com replacement b-inance.com hyphenation b8inance.com insertion b8nance.com replacement b9nance.com replacement bbinance.com repetition bhinance.com insertion bi-nance.com hyphenation biance.com omission bibance.com replacement bibnance.com insertion bihance.com replacement bihnance.com insertion biinance.com repetition bijnance.com insertion biknance.com insertion bimance.com homoglyph bimnance.com insertion bin-ance.com hyphenation binaance.com repetition binabnce.com insertion binace.com omission binahce.com replacement binamnce.com insertion binan-ce.com hyphenation binanbce.com insertion binanc-e.com hyphenation binanc.com omission binanc3.com replacement binancce.com repetition binancve.com insertion binancxe.com insertion binancz.com replacement binandce.com insertion binane.com omission binanec.com homoglyph binanhce.com insertion binanmce.com insertion binannce.com homoglyph binanvce.com insertion binanxce.com insertion binarnce.com homoglyph binasnce.com insertion binawnce.com insertion binbance.com insertion binhance.com insertion binmance.com insertion binnance.com homoglyph binnce.com omission binqance.com insertion binsance.com insertion binwnce.com replacement binyance.com insertion bionance.com insertion birnance.com homoglyph biunance.com insertion bjnance.com replacement bnance.com omission bninance.com insertion boinance.com insertion bonance.com replacement buinance.com insertion bvinance.com insertion clinance.com homoglyph dinarce.com homoglyph ginance.com replacement

Показано 100 із 187

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

bic-binance.com.cn

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal ChainPatrol URLQuery SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 2 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

3 пов’язаних груп доказових сигналів 0 збережених записів сповіщень Контент недоступний

На кожен домен зі списку надсилається щонайменше одна скарга на зловживання; історію сповіщень для цього запису не збережено.

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/bic-binance.com.cn"
  title="PhishDestroy threat report for bic-binance.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bic-binance.com.cn

Cloudflare Radar

Spamhaus DBL

VirusTotal

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про bic-binance.com.cn

Чи є bic-binance.com.cn легальним сайтом?

Чи безпечно підключати гаманець до bic-binance.com.cn?

Що робити, якщо я користувався bic-binance.com.cn?

Дивіться також

Збережений знімок · 9 знімків

Дані домену

Мережа і сертифікати

Архівні докази

Availability observations

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 4

Спільна IP-адреса 38.76.193.133 1

Same automated brand label: Binance 8

Той самий реєстратор: 北京新网数码信息技术有限公司 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку