buterinsky[.]com
“ButerinSky.com | Cryptocurrency trading and invest platform”
The domain buterinsky.com is a generic phishing site that impersonates a cryptocurrency trading platform under the name 'ButerinSky.com'. It poses an elevated risk by attempting to deceive users into disclosing login credentials or financial details without targeting a specific brand or employing a known drainer kit. As of the latest verification, buterinsky.com has been taken offline, though prior activity indicates it was actively used for phishing.
Technical analysis shows buterinsky.com was flagged by 2 of 95 VirusTotal security vendors, including Fortinet and Netcraft, and appeared on 1 security blocklist (PhishDestroy). The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 13, 2026, and resolved to the IP address 188.114.96.3, hosted by Cloudflare in Canada. It used nameservers cameron.ns.cloudflare.com and fiona.ns.cloudflare.com, and its SSL certificate was issued by Let's Encrypt. The observed page title was 'ButerinSky.com | Cryptocurrency trading and invest platform', and detected technologies included Vue.js, jQuery, and Cloudflare services. Gridinsoft assigned a trust score of 0/100 to the domain.
Users who interacted with buterinsky.com should immediately change any credentials entered on the site, enable two-factor authentication on all accounts, and monitor for unauthorized transactions or fraudulent activity. If cryptocurrency was involved, revoke any token approvals granted to suspicious contracts and consider moving funds to a new wallet. Report the phishing domain to platforms such as Google Safe Browsing, PhishTank, or local cybersecurity authorities to aid in takedown efforts and prevent further victimization.
Запис надісланого повідомлення
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260318-11B454- Заголовок збереженої сторінки
- ButerinSky.com | Cryptocurrency trading and invest platform
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Перевірка за блок-листами
Джерел: 10 · синхронізовано 09.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
Дія реєстратора
NICENIC INTERNATIONAL GROUP CO., LIMITED IANA 3765
Докази атрибуції:
Оцінка часу недоступності
Діапазон похибки: ±1683.6 h Точність часу:very_low Хронологія виявлення
Збережені спостереження у хронологічному порядку.
-
VirusTotal
VirusTotal: 0 → 2
-
Доступність
Доступність: уперше зафіксовано як dns_inactive
f93a11f87e4d -
Доступність
Доступність: dns_inactive → unknown
7d937d6bfc3f -
Доступність
Доступність: unknown → dns_inactive
8cefbda013c5 -
Доступність
Доступність: dns_inactive → held
bebdfb38eaff -
Доступність
Доступність: held → dns_inactive
f52d526b76a1 -
Доступність
Доступність: dns_inactive → unknown
09c219cb984a -
Доступність
Доступність: unknown → held
ac4ec098eda1 -
Доступність
Доступність: held → unknown
e44bb0924479 -
Доступність
Доступність: unknown → dns_inactive
6dfe9145995c
Показати всі (7)
-
Доступність
Доступність: dns_inactive → held
8e5bbf3efe7c -
Доступність
Доступність: held → dns_inactive
641ed81dc4d5 -
Доступність
Доступність: dns_inactive → unknown
d10de99164cf -
Доступність
Доступність: unknown → held
c89a580028c8 -
Доступність
Доступність: held → unknown
e508a0dd6e80 -
Доступність
Доступність: unknown → dns_inactive
d0b7046e8c2f -
Доступність
Доступність: dns_inactive → held
c11f40116c7f
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of buterinsky.com · checked Mar 18, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога