⚠️
Цей домен було позначено як шкідливий
Detected by 2 security vendors. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
Domain security & threat intelligence

bubotoken[.]com

Перевірка домену bubotoken.com на фішинг і безпеку

“Un instant…”

Threat verdict Critical 71/100 evidence score
Availability Reachable · access restricted Reachable response; page content was not verified
Risk signals
VirusTotal: 2/91 detections Spamhaus DBL: DBL_PHISH Scam type: Brand Impersonation Last known active
2/91 VT May 31, 2026 Brand Impersonation US US + more
Огляд звіту

bubotoken.com: VirusTotal — 2 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Summary
CRITICAL
Ref
3E1FCEF8
Score
71/100
Mode
Evidence v1

PhishDestroy first recorded bubotoken.com on May 31, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 71/100.

The latest stored availability state is “Reachable · access restricted” (HTTP 403) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 2 detections from 91 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on May 31, 2026 at 19:19 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jun 1, 2026 at 01:10 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 13, 2026 at 16:33 UTC. A URLScan capture is stored from Jun 23, 2026 at 10:36 UTC.

Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 104.21.94.62, registration date May 31, 2026. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Gridinsoft
0/100
TLS certificate
Let's Encrypt / YE1 27d
Вік
2 mo New
Observed status
Reachable · access restricted 403
PhishDestroy
DestroyList
Listed
Обсяг даних VirusTotal 2 / 91 URLQuery not checked OTX no pulses CF Radar clean URLScan capture stored report URLScan verdict checked — no malicious verdict Блокування DNS not checked TLS valid certificate, 27d WHOIS 2 mo old Screenshot external capture Ланцюжок перенаправлень not probed Gridinsoft 0/100
Розвіддані з мережевої безпеки Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
11/13
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
bubotoken.com виявлено та додано до черги для повного аналізу
May 31, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jun 23, 2026
URLScan Verdict
URLScan returned no malicious verdict; this provider result is not a safe-domain determination · score 0
Jul 29, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
2 / 91 vendors flagged on VirusTotal
Jul 18, 2026
Google Safe Browsing
May 31, 2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Jun 23, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Jun 10, 2026
Notification Records
Complaint Draft Available
PENDING
Complaint Draft Available
No submission is recorded. You can create a draft, review it, and submit it yourself to the appropriate authority.
Публікація та доступність
DestroyList Published · Monitoring Continues
1/2
Опубліковано список «DestroyList»
May 31, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Збір доказів

Stored Capture
2026-05-31 19:19 UTC
Malicious · 2/91 engines
Forensic screenshot of bubotoken.com showing the phishing page layout
IP: 104.21.94.62
NICENIC INTERNATIONAL GROUP CO., LIMITED
62d old
Page Title
Un instant…
TLS Certificate
Valid transport encryption · Issued by Let's Encrypt / YE1 · valid for 27 days

Аналітика доменів

Domainbubotoken.com
URLScan Verdict No malicious verdict recorded score 0 report ↗
Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Reputation abuse score 0/100 0 reports checked Jul 13, 2026
IP Address 104.21.94.62 US
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
RegistrationСтворено May 31, 2026 (62d · New) Expires May 31, 2027
Статус HTTP403 Forbidden
Elapsed Since First Report 9 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Reachable · access restricted.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоMay 31, 2026
Nameserversezra.ns.cloudflare.comjocelyn.ns.cloudflare.com
TLS Fingerprintdc28cbec756b0b28db7a051071e651fb512809b1…
НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.
Технології · 2 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 security vendors flagged this domain
View on VT
Fortinet
Gridinsoft
Докази та зовнішні звіти Open external tools

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or create a complaint draft →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Review and submit it yourself

About This Report: bubotoken.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Un instant…”.

bubotoken.com has been flagged by 2 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/bubotoken.com"
  title="PhishDestroy threat report for bubotoken.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.