VirusTotal
1 / 92 engine detections
Відкрити звітcnap-binance.com.cn — підробка під Binance; PhishDestroy виявив домен 2026-10-16. Ризик: критичний (83/100). Реєстратор: 北京新网数码信息技术有限公司. Статус: Контент недоступний. Хостинг: COGNETCLOUD-2 - cognetcloud INC, US. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.
“恭喜,站点创建成功!”
підробка під Binance: cnap-binance.com.cn — Контент недоступний. Зведення доказів: VirusTotal 1/92 (LevelBlue); Spamhaus DBL_SPAM; 2 external blocklist…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
1 / 92 engine detections
Відкрити звітSuspicious
Відкрити звітDBL_SPAM
Звіт сканера
Відкрити звіт3 community references
Відкрити звітЗагрозу не позначено
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
cnap-binance.com.cn is a phishing domain that puts the Binance name inside a Chinese .com.cn address so it reads like an official regional Binance service. It targets Binance customers, especially Chinese-speaking users who might trust a local-looking domain. PhishDestroy first saw it on 2026-10-16, two days after registration. The site has been offline since 2026-10-19.
Binance impersonation domains are passed around through messages, ads and fake support chats, and victims are sent to a page that copies Binance's look. There the victim is asked to sign in, enter 2FA or SMS codes, or verify or move funds. Anything typed in goes straight to the operators, who can take over the real account and withdraw its balance. The page title read 恭喜,站点创建成功! ("Congratulations, site created successfully!"), which is a default hosting placeholder rather than a Binance page, while we classified the domain as Binance impersonation.
VirusTotal coverage is thin. On 2026-10-16 only 1 of 92 engines, LevelBlue, flagged the domain, so most scanners would have let it through. Stronger support comes from crypto-focused blocklists: MetaMask and SEAL list it alongside PhishDestroy. Spamhaus also lists it in its domain blocklist as DBL_SPAM, and the domain appears in 3 AlienVault OTX threat pulses.
The domain was registered on 2026-10-14 through 北京新网数码信息技术有限公司 (Xinnet) and was detected within two days, a short lifespan typical of disposable phishing domains. It resolved to 38.76.193.140 on the COGNETCLOUD-2 (cognetcloud INC) network, located in Hong Kong. Its certificate was a free domain-validated certificate from TrustAsia's LiteSSL RSA CA 2025. The padlock in the browser only meant the connection was encrypted and said nothing about the site being Binance.
If you entered your Binance login, 2FA codes or phone verification on this site, change your Binance password right away from the official app. Reset 2FA, remove any API keys or withdrawal-address whitelist entries you did not create, and review your recent logins and withdrawals. If funds were moved or you were asked to send a deposit or "verification" payment, contact Binance support through the official app and keep records of every message and transaction. Treat any "support agent" who sent you the link as hostile. Defenders should block the domain and the 38.76.193.140 address, and add similar Binance-themed .com.cn lookalikes to brand-monitoring watchlists.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a1451d-62e0-7178-85ce-793e02ea8e6f |
|---|---|
| Final url | https://cnap-binance.com.cn/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://cnap-binance.com.cn/",
"from": "http://cnap-binance.com.cn/",
"status": 307
}
] |
| Ip | 38.76.193.140 |
| Contacted IP addresses | [
"38.76.193.140"
] |
| Asns | [
"401701"
] |
| Countries | [
"US"
] |
| Document hash | 3b319a1e7740a5e3a99f2b9dd8fcf137f0f32773eb44100b012db3196cc6ae5c |
| Tls | {
"san": [
"www.cnap-binance.com.cn",
"cnap-binance.com.cn"
],
"cipher": "AES_256_GCM",
"issuer": "LiteSSL RSA CA 2025",
"subject": "www.cnap-binance.com.cn",
"protocol": "TLS 1.3",
"valid_to": "2027-01-14T04:59:59Z",
"valid_from": "2026-10-16T05:00:00Z"
} |
| Вік домену, днів | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| Строк дії TLS, днів | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Спостережуване: · Retrieved:
| Uuid | f5b916e6-85bd-4ca6-ab6c-db189a8cf2b9 |
|---|---|
| Final url | https://cnap-binance.com.cn/ |
| Статус | 200 |
| History | [
{
"url": "https://cnap-binance.com.cn/",
"status": 200
}
] |
| DOM structure hash | d809486d968b06e97c301d72fe7b95d51cc524174f479c9c720fa18a8a1ec7a0 |
| Document hash | 3b319a1e7740a5e3a99f2b9dd8fcf137f0f32773eb44100b012db3196cc6ae5c |
| Ризики домену | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "cnap-binance.com.cn",
"type": "A",
"value": "38.76.193.140"
}
] |
| DNSSEC дійсний | false |
| Ip | 38.76.193.140 |
| Дані реєстрації | {
"registrar": "北京新网数码信息技术有限公司",
"created": "2026-10-14T20:06:21Z",
"expires": "2027-10-14T20:06:21Z",
"nameservers": [
"ns11.xincache.com",
"ns12.xincache.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 0,
"suspicious": 2,
"undetected": 39
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"Gridinsoft": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing, Spam (alphaMountain.ai)"
} |
| Уперше виявлено | 2026-10-16T06:31:50Z |
| DNS-записи | [
{
"ttl": 600,
"type": "A",
"value": "38.76.193.140"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns12.xincache.com"
},
{
"ttl": 180,
"type": "SOA",
"rname": "ns12.xincache.com",
"value": "ns11.xincache.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns11.xincache.com"
}
] |
| Dns at | 2026-10-16T15:38:42Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"www.cnap-binance.com.cn",
"cnap-binance.com.cn"
],
"issuer": "TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025",
"serial": "6b8bea71ff209b59b40727dc176f53f9b89b0551",
"sha256": "823166bd92e001f880aabc136e7ec4fce913fc6b88296a55b9f4041d7cb926c6",
"subject": "www.cnap-binance.com.cn",
"valid_to": "2027-01-14T04:59:59Z",
"valid_from": "2026-10-16T05:00:00Z"
} |
| Дані реєстрації | {
"status": [
"ok"
],
"nameservers": [
"ns11.xincache.com",
"ns12.xincache.com"
],
"dnssec": "unsigned"
} |
Ні. PhishDestroy відносить cnap-binance.com.cn до категорії «підробка під Binance» (ризик: критичний, 83/100); домен уперше виявлено 2026-10-16. VirusTotal: домен позначають 1/92 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на cnap-binance.com.cn. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Остання перевірка
ns11.xincache.comns12.xincache.comРозташування стосується IP-мережі.
823166bd92e001f880aabc136e7ec4fce913fc6b88296a55b9f4041d7cb926c6www.cnap-binance.com.cnЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
cn.cnap-binance.com.cnDomain recordwww.cnap-binance.com.cnDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту cnap-binance.com.cn · checked Oct 16, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://cnap-binance.com.cn/https://cnap-binance.com.cn/Server: nginxContent-Type: text/htmlbytesquic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"keep-alive917text/htmlFri, 16 Oct 2026 14:24:52 GMT"6ad1bdcf-395"Fri, 16 Oct 2026 06:01:51 GMTnginxmax-age=31536000Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Доступний→Недоступно
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Доступний
Загрозу не позначено
Відкрити джерело3 community references
Відкрити джерело1/92 engine detections
Відкрити джерелоPD-20261016-55C568
Page captured
Відкрити джерелоcnap-binance.com.cn
Відкрити джерелоЗбережено 187 схожих доменів
Показано 100 із 187
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
cnap-binance.com.cn
PD-20261016-55C568 Recipient: abuse@cogentco.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
cnap-binance.com.cn)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.