bitcoin-wallet[.]org
“Bitcoin Wallet (BTC) — Create Bitcoin Wallet Online. Official Website.”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
The domain bitcoin-wallet.org is currently active and has been classified as a high‑risk brand‑impersonation site targeting the Bitcoin brand. The site returned HTTP 200 and presents a page titled “Bitcoin Wallet (BTC) — Create Bitcoin Wallet Online. Official Website.” This title directly mirrors legitimate Bitcoin services, indicating a deliberate effort to deceive users seeking a wallet creation portal.
Infrastructure analysis shows the domain was registered on 21 February 2026 through Regional Network Information Center, JSC dba RU‑CENTER. DNS resolution points to IP 34.142.60.79, which belongs to AS396982 (Google LLC) and is geolocated in Great Britain. The domain uses Cloudflare nameservers (rory.ns.cloudflare.com, sierra.ns.cloudflare.com) and hosts its mail services on mx1.titan.email (priority 10) and mx2.titan.email (priority 20). TLS is provided by a Let’s Encrypt certificate (R12), confirming the site encrypts traffic but offering no assurance of legitimacy.
Technical fingerprinting reveals a stack built on Nginx, Bootstrap, jQuery, Moment.js, and Google Hosted Libraries, with a LiveInternet analytics tag present. VirusTotal scanned the site and recorded a single positive detection out of 95 security engines, while Gridinsoft assigned a trust score of 0 / 100. The domain appears on one external blocklist and has already been flagged by PhishDestroy, reinforcing the perception of malicious intent.
Given the explicit brand impersonation, the presence of a valid SSL certificate, and the low trust scores, defenders should block bitcoin‑wallet.org at network perimeters and update endpoint URL filtering rules. Continuous monitoring of the associated IP address and MX records is advised, as any shift in hosting or certificate issuance could indicate scaling of the campaign. Analysts should also share the indicator set with threat‑intelligence platforms to improve detection across the ecosystem.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
VirusTotal
1 → 2
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of bitcoin-wallet.org · checked Mar 2, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога