Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

bitcoinbn[.]io

Перевірка домену bitcoinbn.io на фішинг і безпеку

“Instant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 12/91 Збережений список блокувань відповідає: 3 Уособлення бренду: 1inch Останній відомий активний
12/91 VT 25.11.2025 3 Blocklists 1inch Crypto Scam Cloaking CDN
Огляд звіту

bitcoinbn.io — Прикритий · доступний (HTTP 200). Уособлення бренду: 1inch; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); cloaking observed; PhishDestroy score 100/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 18.06.2026 Ref A8D81F16

The domain bitcoinbn.io has been identified as a high-risk phishing threat, specifically engaging in brand impersonation of the decentralized exchange 1inch. This fraudulent domain was designed to deceive users into believing they were accessing a legitimate cryptocurrency exchange, potentially leading to theft of credentials or funds. The site's page title, "Instant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN," further attempted to lend an air of legitimacy by mimicking a known regional exchange.

Technical analysis reveals that bitcoinbn.io was flagged by 11 out of 95 security vendors on VirusTotal, indicating widespread recognition as malicious. The domain was registered through NiceNIC International Group Co., Limited and created on November 13, 2025, making it a recently established threat. It resolves to the IP address 104.21.76.231 and uses an SSL certificate issued by Google Trust Services (WE1). The domain appears on 4 security blocklists, underscoring its dangerous reputation. Notably, Google Safe Browsing has not yet flagged this domain, but the high VT detection rate suggests it is actively harmful.

As of the latest check, bitcoinbn.io has been taken offline, mitigating immediate risk. However, users should remain vigilant as similar domains may emerge. PhishDestroy recommends that anyone who interacted with this domain change their passwords immediately and enable two-factor authentication on all cryptocurrency accounts. The remaining risk is moderate, as the domain's infrastructure may be repurposed for future attacks. Users are advised to always verify URLs before entering sensitive information and to rely on official app stores or verified links for cryptocurrency services.

VirusTotal
VirusTotal
12 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений -117d
Вік
9 mo
Зафіксований статус
Прикритий · доступний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 12 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 9 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/16

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 2 extracted https://t.me/bitcoinvn_cs_bot https://t.me/bitcoinvn_community
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@bitcoinbn.io
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для bitcoinbn.io →
IP-адреса 104.21.76.231 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 13.11.2025 (268d)
Cloaking Cloaking Detected Redirect split · score 4/6
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
server: cloudflare title: Swap Crypto Directly to Your Wallet - BitcoinVN
checked 09.08.2026
Elapsed Since First Report 112 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено25.11.2025
DOM Analysisanalyzed 11.03.2026score 100/10014 brand signals
IoC Extractionscanned 29.07.20260 wallet · 2 Telegram IoCs
Submitted URLhttp://bitcoinbn.io/
Сервери іменarmando.ns.cloudflare.comvivienne.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 14.01.2026scanned 11.03.2026
Заголовок сторінки
Instant Bitcoin & Cryptocurrency Exchange in Vietnam - BitcoinVN
Impersonates
1inch Aptos Arbitrum Avalanche Base Binance Ethereum Optimism +6
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Latest Classified Outcome 2026-08-09 02:43:10 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-09 02:43:10 UTC
RDAP registration Невідомий
Observed timeline last reachable: 2026-08-09 02:43:10 UTC last content: 2026-08-09 02:43:10 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 11 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of bitcoinbn.io · checked Mar 6, 2026

63
Needs Work
Performance
FCP
2.91s
First Contentful Paint
LCP
5.39s
Largest Contentful Paint
CLS
0.11
Cumulative Layout Shift
TBT
236ms
Total Blocking Time
SI
5.61s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 12 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лабораторії Expired/unverified CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/bitcoinbn.io"
  title="PhishDestroy threat report for bitcoinbn.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>