Безпека домену та аналіз загроз

login[.]securitybot-verify[.]sbs

“login.securitybot-verify.sbs”

Загрозливий вердикт Високий 65/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 4/94 Spamhaus DBL: DBL_PHISH Уособлення бренду: ["telegram"]

21.04.2026 ["telegram"] CDN

Зведення доказів

ВИСОКИЙ

login.securitybot-verify.sbs is an active credential-phishing domain engineered to harvest cryptocurrency wallet credentials under the guise of a SecurityBot verification portal. PhishDestroy classifies the threat as elevated, indicating imminent user risk and probable financial loss if credentials are entered. The domain resolves to IP 188.114.96.3, carries a valid Let’s Encrypt SSL certificate, and was registered on April 20, 2026 through Dynadot LLC. VirusTotal shows only 3 out of 95 security vendors flagging the domain, underscoring its stealth and the need for proactive detection. This domain exhibits multiple red flags consistent with crypto-draining campaigns. The April 2026 creation date suggests a recently stood-up operation, deliberately short-lived to evade long-term blocklists. The registrar, Dynadot LLC, has no published abuse history, but the presence of a Let’s Encrypt certificate does not confer legitimacy—it merely enables encrypted credential exfiltration. The low VT detection rate (3/95) highlights the difficulty of signature-based detection against novel infrastructure, while the IP 188.114.96.3 aligns with known bulletproof hosting segments used by crypto-draining operations. Trust scores for the domain and SSL issuer remain unremarkable, reflecting its camouflage as a legitimate service. Mitigation begins with user vigilance: never enter wallet credentials on any login.securitybot-verify.sbs page. Block the domain and IP 188.114.96.3 at DNS and network layers. Organizations should deploy browser policies to block Let’s Encrypt-issued certificates for unknown domains and enable phishing-resistant MFA for wallet access. Report the domain via PhishDestroy’s portal for rapid takedown coordination with hosting providers and registrars. Continuous monitoring for derivatives (e.g., new domains resolving to 188.114.96.3) is essential due to the campaign’s likely rotation.

VirusTotal

4 det.

Сертифікат TLS

Let's Encrypt

Вік

4 mo

Зафіксований статус

Контент недоступний HTTP 502

DestroyList

У списку

Data Coverage

VirusTotal 4 / 94 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 89d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

11/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Фінансова інфраструктура

Адреси вилучено з фішингової сторінки.

/+v2TFbWGW-AFkYTJh

Збережений знімок

Screenshot of login.securitybot-verify.sbs — **URLScan capture**Capture time unavailable 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Impersonates

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 89 days

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Dynadot

(US)

Контакт для скаргabuse@dynadot.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для securitybot-verify.sbs →

IP-адреса 188.114.96.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)securitybot-verify.sbs · Створено 21.04.2026 (111d)

Статус HTTP502 Error

Час до першої недоступності 3h

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено21.04.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 56/1001 brand signal

Submitted URLhttps://login.securitybot-verify.sbs/oauth2/authorize?… query redacted

Сервери іменclarissa.ns.cloudflare.com

Відбиток TLS

Спостереження TLSдіє з 20.04.2026перевірено 21.04.2026

Альтернативні імена суб’єкта TLSsecuritybot-verify.sbs

ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня Відкрити репозиторій доказів ShortDot

ICANN OVERSIGHT Registration: securitybot-verify.sbs

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain securitybot-verify.sbs behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 2 технології з високою впевненістю

Cloudflare HTTP/3

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 94 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-04-22 05:01:04 UTC

CyRadar

Fortinet

LevelBlue

Webroot

Пов’язана інфраструктура та звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви взаємодіяли з цим доменом, вводили особисту інформацію або підключали гаманець криптовалюти, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Chainabuse

Report a crypto wallet, transaction, or phishing URL

SEAL -ISAC

Security Alliance crypto threat intelligence

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Жоден законний сервіс не може гарантувати повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/login.securitybot-verify.sbs"
  title="PhishDestroy threat report for login.securitybot-verify.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>