Checked 09.08.2026 Ref A71D93CF

MALICIOUS — CRITICAL

binancepromotion[.]com

PhishDestroy identifies binancepromotion.com as a brand impersonation phishing domain targeting Binance.

100/100 evidence score · Critical

VirusTotal: 16/91
Blocklists: No stored match
Доступність: Останній відомий активний · HTTP 301

Report / Add Evidence Appeal this listing

No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

Jump to section

Огляд звіту

binancepromotion.com — Останній відомий активний (HTTP 301). Уособлення бренду: Binance; Тип шахрайства: Fake Exchange. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 100/100. Реєстратор: TuringSign.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 08.07.2026

Ref A71D93CF

PhishDestroy identifies binancepromotion.com as a brand impersonation phishing domain targeting Binance. The domain was created on April 02, 2026, and registered through TuringSign Inc. d/b/a Cosmotown. It features a page title of yl34511线路中心(中国)有限公司, indicating a non-English audience. No specific drainer kit was identified, but the domain's design likely mimics Binance's login or promotional pages to harvest credentials.

Technical indicators reveal that VirusTotal flags this domain with a score of 10 out of 95 security vendors, and it appears on 1 security blocklist. AlienVault OTX includes it in 9 threat intelligence pulses, suggesting active monitoring by the security community. The domain resolves to IP address 140.188.33.9 and uses an SSL certificate issued by Let's Encrypt with fingerprint E8. Google Safe Browsing status was not explicitly provided but the domain is now offline.

As of the latest check, binancepromotion.com has been taken offline. PhishDestroy recommends that users who may have interacted with this domain monitor their Binance accounts for unauthorized access and enable two-factor authentication. No further immediate risk remains, but similar domains may appear. Users should always verify URLs before entering credentials.

VirusTotal

16 det.

OTX references

9 community refs

Сертифікат TLS

Прострочений або неперевірений -13d

Вік

4 mo

Зафіксований статус

Останній відомий активний 301

DestroyList

У списку

Обсяг даних12 recorded checks

VirusTotal 16 / 91 URLQuery source data unavailable PhishStats не перевірено OTX 9 community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 4 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Статус у публічних блоклистах

Аналітика доменів

Домен

Сервер / ASN nginx · AS398823 PEG TECH INC

Репутація IP abuse score 0/100 0 reports checked 14.07.2026

Реєстратор TuringSign

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для binancepromotion.com →

IP-адреса 140.188.33.9

Геолокація

Santa Clara, US

МережаAS398823 · PEG TECH INC

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 02.04.2026 (129d)

Статус HTTP301 Moved Permanently

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.06.2026

Сервери іменns2.taoa.com

TLS Fingerprint

TLS Observationvalid from 29.04.2026scanned 20.05.2026

TLS SAN Domainsm.binancepromotion.comwap.binancepromotion.comwww.binancepromotion.com

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-27 05:44:23 UTC Previous stored snapshot: 10 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Webroot

Докази та зовнішні звітиIndependent lookups and source reports

Аналіз безпеки

VirusTotal 16 det. ChainPatrol URLQuery Data unavailable Gridinsoft SSL Лабораторії Expired/unverified OTX 9 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Вбудувати цей звітRead-only HTML widget

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/binancepromotion.com"
  title="PhishDestroy threat report for binancepromotion.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>