Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

bybitwebio[.]my

“Bybit Digital Trading Platform”

Загрозливий вердикт Критичний 96/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 12/91 Уособлення бренду: Bybit Останній відомий активний
12.09.2025 Bybit

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераbybitwebio.my
Заголовок для відвідувачаBybit Digital Trading Platform

Зведення доказів

КРИТИЧНИЙ
Evidence score
96/100

The domain bybitwebio.my was first registered on August 01, 2025 through Dynadot LLC and is currently listed as offline. DNS resolution points to the IPv4 address 206.119.171.228, which resides in Japan and is announced by AS133199 belonging to SonderCloud Limited. The authoritative nameservers are ns1.dyna-ns.net and ns2.dyna-ns.net. No SSL/TLS certificate is presented for the host, indicating that HTTPS connections are not supported.

The only visible credential is the page title "Bybit Digital Trading Platform," which aligns with the declared brand target of Bybit and the classified scam type of a crypto scam. The site has been blocked by the PhishDestroy blocklist and appears on one additional security blocklist. VirusTotal analysis records that seven out of ninety‑five scanning engines flagged the domain as malicious, reinforcing the suspicion of abuse. Risk assessment rates the threat as elevated.

While the domain is presently offline, the underlying IP address and hosting infrastructure remain active and could be reused for future campaigns. Defenders should therefore add both the domain and the associated IP (206.119.171.228) to deny‑list configurations, monitor DNS queries for the listed nameservers, and incorporate the observed detection pattern into threat‑intel feeds. Continuous re‑scanning of the IP and any newly resolved subdomains is recommended to capture potential re‑deployment of the impersonation infrastructure.

VirusTotal
VirusTotal
12 det.
Сертифікат TLS
Let's Encrypt / YR1
Вік
1 yr
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 12 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 79d WHOIS 13 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Сигнали безпеки
SA Scamadviser Warnings
The identity of the owner of the website is hidden on WHOIS The Tranco rank (how much traffic) is rather low The age of this site is (very) young.
We found a valid SSL certificate DNSFilter labels this site as safe
GS Gridinsoft Analysis
Hosting SSL Certificate Financial Service Web Application Young Domain

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx/1.23.3 · AS133199 SONDERCLOUDLIMITED-AS-AP SonderCloud Limited, HK
Репутація IP IP abuse confidence 0/100 0 reports checked 01.08.2026
Реєстратор Dynadot US(US)
IP-адреса 206.119.171.228 JP
ГеолокаціяJP Tokyo, JP
МережаAS133199 · SonderCloud Limited
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 01.08.2025 Expires 01.08.2026
Elapsed Since First Report 164 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.09.2025
DOM Analysisanalyzed 24.03.2026DOM analysis score 10/1001 brand signal
Submitted URLhttps://bybitwebio.my/
Сервери іменns1.dyna-ns.netns2.dyna-ns.net
Відбиток TLS
Спостереження TLSдіє з 01.08.2026перевірено 08.08.2026
Альтернативні імена суб’єкта TLS090bet-jogos.com090bet-login.com156bet-jogos.com1956zzyy11.com27655936.vip5ebet-login.com6sjz4w.top98bet-jogos.com9ybet-app.combx4b0o.topbyxyjie.proc04128613.comc04288503.comc04764225.comccc2921.top+30
Заголовок сторінки
Bybit Digital Trading Platform
Impersonates
Bybit
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / YR1 · valid for 79 days

Криміналістичні дані

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos
Webroot
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/cpx.php /medios1.php /toolbar.php /check_image.php /check_popunder.php

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 72/100Статус: CleanВідкрити джерело
ScamAdviserScamAdviser Оцінка довіри 61/100Статус: Likely SafeВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/bybitwebio.my"
  title="PhishDestroy threat report for bybitwebio.my"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>