Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@trustname.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
bluetidefinance[.]com
“Home | Bluetide Finance”
bluetidefinance.com — Останній відомий активний (HTTP 200). Уособлення бренду: Genericbanking; Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao); URLQuery 2 alerts; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: Fewmoretaps OU d/b/a T….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain is flagged as an elevated-risk crypto drainer, a type of phishing infrastructure designed to siphon cryptocurrency from victim wallets through deceptive smart contract interactions. Analysis indicates the site impersonates legitimate decentralized finance (DeFi) platforms to trick users into approving malicious transactions, resulting in unauthorized fund transfers. Infrastructure analysis reveals multiple high-confidence threat indicators. The domain bluetidefinance.com was registered on April 28, 2026, through Fewmoretaps OU d/b/a Trustname.com, a registrar frequently associated with fraudulent activity. It resolves to IP address 104.21.79.20 and holds an SSL certificate issued by Google Trust Services, a common tactic to appear legitimate. Security vendors on VirusTotal flag the domain at 9/95, while Gridinsoft and Scamadviser assign trust scores of 0/100 and 35/100, respectively. The domain appears on one security blocklist and is referenced in a threat intelligence pulse on AlienVault OTX. The page title, 'Home | Bluetide Finance,' mimics authentic DeFi platforms to enhance credibility. Mitigation against crypto drainer threats requires strict transaction hygiene and infrastructure awareness. Users should revoke any wallet approvals granted to bluetidefinance.com or its associated smart contracts using blockchain explorers or dedicated revocation tools. Before interacting with DeFi platforms, verify domain registration details, SSL certificates, and IP resolutions against known legitimate sources. Employ browser-based security extensions that block malicious domains and monitor for unauthorized transaction prompts. Organizations should integrate domain reputation feeds into network security controls to prevent access to confirmed crypto drainer infrastructure.
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | maps.google.com/maps-api-v3/api/js/64/9c/common.js |
audit | Hunting_JS_WebAssembly |
| DNS4EU | bluetidefinance.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of bluetidefinance.com · checked Jun 26, 2026
Докази та зовнішні звіти
PD-20260428-4DC094 Recipient: abuse@trustname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога