Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
It contains 2 outgoing records; the latest is dated . The recorded recipient is domainabuse@tucows.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
instantbridge[.]net
Перевірка домену instantbridge.net на фішинг і безпеку
“InstantBridge”
instantbridge.net — Останній відомий активний (HTTP 200). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao); URLQuery 2 alerts; Spamhaus DBL_PHISH; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 100/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On April 2, 2026, PhishDestroy analysts identified instantbridge.net as an active crypto drainer site leveraging typosquatting to impersonate legitimate cross-chain bridges. The domain hosts a malicious JavaScript-based drainer kit designed to siphon cryptocurrency from victims who connect their wallets under the false impression they are using a trusted bridge service. The kit closely mimics UI elements and transaction flow of established protocols to deceive users into authorizing malicious approvals.
Technical indicators confirm this domain as a high-confidence threat. PhishDestroy research shows instantbridge.net sporting a VirusTotal detection score of 4/95 security vendors, correlating with confirmed malicious behavior. The domain was registered through TUCOWS.COM, CO. on March 30, 2026, and resolves to IP address 188.114.97.3. A Let's Encrypt SSL certificate was provisioned on creation, indicating an attempt to appear legitimate. Google Safe Browsing has already blacklisted the domain, and it appears on two additional cybersecurity blocklists, including those maintained by ScamSniffer and Hagezi.
As of April 3, 2026, instantbridge.net remains active and continues to present an elevated risk to cryptocurrency users. PhishDestroy has flagged this domain and issued automated blocks across partner networks. Users are strongly advised to verify any bridge URL on PhishDestroy before connecting wallets or authorizing transactions. Remaining risk persists due to potential delayed reporting from victims and residual exposure on social media or forums where the link may still circulate. This domain exemplifies how threat actors rapidly deploy crypto-draining infrastructure with deceptive branding and short-lived registrations to maximize impact.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | instantbridge.net |
malicious | Sinkholed |
| DNS4EU | instantbridge.net |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Історія скарг на зловживання · 2 stored reports over 6 days · click to expand
-
Report #2 ICANN CC 116h still active Apr 17, 2026 · 15:37 UTCESCALATION #2 (116h active): Phishing - instantbridge[.]netdomainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
-
Report #3 ICANN CC 237h still active Apr 22, 2026 · 16:22 UTCESCALATION #3 (237h active): Phishing - instantbridge[.]netdomainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
Технології · 4 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of instantbridge.net · checked Apr 12, 2026
Докази та зовнішні звіти
PD-20260412-2C8723 Recipient: domainabuse@tucows.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога