Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@255.hk.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
h5[.]bitfinn[.]com
Перевірка домену h5.bitfinn.com на фішинг і безпеку
“Bitfinex 丨 Trade”
h5.bitfinn.com — Неперевірений. Тип шахрайства: Crypto Drainer. Зведення доказів: VirusTotal 17/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: Chengdu Fly-Digital Te….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
h5.bitfinn.com is a subdomain of bitfinn.com. PhishDestroy first observed the hostname on Jun 18, 2026. The captured page title is “Bitfinex 丨 Trade”. Stored page analysis classifies the content as crypto drainer. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 17 detections among 91 engines: ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, PhishFort, SOCRadar, Sophos, VIPRE on Jul 28, 2026 at 02:48 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 10:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 18, 2026 at 22:30 UTC. Non-positive and contextual checks: URLQuery recorded no positive detection on Jun 18, 2026 at 15:58 UTC. Google Safe Browsing returned no flag on Jun 18, 2026 at 15:40 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:33 UTC.
The collector marked the hostname reachable on Aug 7, 2026 at 22:14 UTC, but did not retain the HTTP response code. Registration records for the registrable domain bitfinn.com list Chengdu Fly-Digital Technology Co., Ltd. as the registrar and May 5, 2026 as the creation date. At collection time, the hostname resolved to 103.164.63.209 on AS401696 (COGNETCLOUD - cognetcloud INC, US). The recorded endpoint location is Tung Chung, HK. The stored server header is nginx. DOM analysis on Jun 18, 2026 at 18:20 UTC returned 85/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt / R13 as the certificate issuer with validity through Aug 3, 2026; checked Jun 18, 2026 at 16:00 UTC.
The content indicators and 4 positive source findings support the current crypto drainer classification.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: bitfinn.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain bitfinn.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 4 identified
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% впевненостіNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260618-FE031F Recipient: abuse@255.hk Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога