Перейти до звіту про безпеку
Checked 09.08.2026 Ref 9A746465

MALICIOUS — CRITICAL

Перевірка домену bnbguy.info на фішинг і безпеку

bnbguy[.]info

This domain bnbguy.info was registered on May 07 2026 through Dynadot Inc.

100/100 evidence score · Critical
VirusTotal
5/91
Blocklists
2 · MetaMask, SEAL
Доступність
Прикритий · доступний · HTTP 404
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

bnbguy.info — Прикритий · доступний (HTTP 404). Уособлення бренду: Solana; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 5/91 (ADMINUSLabs, alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 12.07.2026

Ref 9A746465

This domain bnbguy.info was registered on May 07 2026 through Dynadot Inc. It resolves to the Cloudflare‑owned address 172.67.163.15, which is geo‑located in Canada. The authoritative nameservers are kay.ns.cloudflare.com and trey.ns.cloudflare.com, and the site presents a valid SSL certificate issued by Google Trust Services (WE1). The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. AlienVault OTX records a single threat‑intel pulse referencing bnbguy.info, and VirusTotal reports that five of ninety‑five scanned security vendors have flagged the site. Gridinsoft assigns a trust score of 0 out of 100, indicating a high confidence of malicious intent. The page title displayed by the site—“LaunchTool: No‑Code Solana Token Creator for Crypto Projects – Launchtool”—explicitly references Solana and mimics a legitimate token‑creation service. This page advertises a no‑code tool for launching Solana tokens, a classic vector for brand impersonation aimed at deceiving developers or investors seeking to create or purchase Solana‑based assets. The combination of a high‑profile brand name, a plausible service description, and the presence on multiple blocklists suggests a targeted impersonation campaign rather than a benign informational site. Given the high‑risk rating, defenders should block DNS resolution for bnbguy.info at network perimeters and add the domain to web‑filter allow‑deny lists. Continuous monitoring of the IP address 172.67.163.15 for any changes in hosting or certificate details is advised, as Cloudflare infrastructure can be repurposed by malicious actors. Security teams should also update endpoint protection signatures to incorporate the five VirusTotal‑detected detections and consider sharing the indicator set with threat‑intel communities to improve collective awareness.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
5 det.
OTX references
1 community ref
Сертифікат TLS
Прострочений або неперевірений -8d
Вік
3 mo
Зафіксований статус
Прикритий · доступний 404
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 5 / 91 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/11
Загроза виявлена
bnbguy.info виявлено та додано до черги для повного аналізу
15.06.2026
VirusTotal
5/91 recorded on VirusTotal
09.08.2026
Google Safe Browsing
07.05.2026
Виявлення списків блокування
Знайдено в 2 blocklists: MetaMask, SEAL
09.08.2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
07.05.2026
Brand Impersonation
Impersonation of Solana
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Content Observed Unavailable
Моніторинг зафіксував недоступну відповідь (HTTP 404); причина не була незалежно встановлена.
09.08.2026
Complaint Draft Available
Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.
Опубліковано список «DestroyList»
15.06.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Аналітика доменів

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Dynadot US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для bnbguy.info →
IP-адреса 172.67.163.15 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 07.05.2026 (94d)
Статус HTTP404 Not Found
Cloaking Cloaking Detected Content divergence · score 2/6
dead_http: raw=http_404; http=404; via=https_proxy; server=cloudflare
server: cloudflare title: 404 Not Found
checked 09.08.2026
Elapsed Since First Report 52 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
Сервери іменtrey.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 04.05.2026scanned 07.05.2026
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 5 detections
ADMINUSLabs
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
VirusTotal 5 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/bnbguy.info"
  title="PhishDestroy threat report for bnbguy.info"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.