hotcoin-login[.]at
“Hotcoin Login Access Guide — Sign In Flow, Exchange Entry”
hotcoin-login.at — Контент недоступний. Уособлення бренду: Across; Тип шахрайства: Fake Exchange. Зведення доказів: VirusTotal 13/93 (ADMINUSLabs, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 89/100. Реєстратор: Iqweb.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain hotcoin-login.at indicates it was a credential-phishing site targeting cryptocurrency exchange users. The domain was registered on February 27, 2026, through registrar Iqweb, with nameservers hosted on Cloudns (pns71.cloudns.net, pns72.cloudns.com, pns73.cloudns.net, pns74.cloudns.uk). Infrastructure analysis reveals the site resolved to IP 186.2.175.29, located in Belize (BZ) under AS59692 (IQWeb FZ-LLC). No SSL certificate was detected, increasing the risk of unencrypted credential transmission.
The page title, 'Hotcoin Login Access Guide — Sign In Flow, Exchange Entry,' explicitly references a login process, suggesting an attempt to mimic a legitimate exchange portal. The domain was flagged by 13 of 93 security vendors on VirusTotal and appears on at least one security blocklist (PhishDestroy). Gridinsoft assigned a trust score of 0/100, reinforcing its classification as malicious. Detected technologies include Ant Design, jQuery, Hammer.js, and DDoS-Guard, which may have been used to enhance the site's functionality or evade detection.
As of July 24, 2026, the domain is offline, but residual risk remains for users who may have interacted with it prior to takedown. Defenders should treat this domain as part of a broader fake exchange campaign and monitor for related infrastructure, such as similarly named domains or shared hosting providers. The absence of an SSL certificate and the use of bulletproof hosting (DDoS-Guard) further support its malicious intent. No additional brand confirmation beyond the page title is available, and the exact content of the phishing kit remains unanalyzed.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of hotcoin-login.at · checked Mar 2, 2026
Докази та зовнішні звіти
PD-20260227-E78D1F Recipient: abuse@iqweb.io Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога