Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

mix-bitcoin[.]com

Перевірка домену mix-bitcoin.com на фішинг і безпеку

“MIXBitcoin - BITCOIN MIXING SERVICE | Bitcoin Mixer | Bitcoin Tumbler | Bitco...”

Загрозливий вердикт Критичний 81/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 7/91 Spamhaus DBL: DBL_SPAM Уособлення бренду: Bitcoin Останній відомий активний
7/91 VT 01.06.2026 Bitcoin Brand Impersonation NL NL
Огляд звіту

mix-bitcoin.com — Останній відомий активний (HTTP 200). Уособлення бренду: Bitcoin; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 7/91 (ADMINUSLabs, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_SPAM; PhishDestroy score 81/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 25.06.2026 Ref A33F5D35 81/100 КРИТИЧНИЙ

The domain mix-bitcoin.com is under investigation for brand impersonation. It specifically impersonates Bitcoin, presenting itself as a Bitcoin mixing service. This type of threat can lead to the compromise of user funds and personal information by misleading individuals into using a fraudulent service.

Infrastructure analysis reveals that the domain resolves to the IP address 80.82.68.90, located in the Netherlands (NL) and operated by AS202425 IP Volume inc. The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on May 25, 2026. According to VirusTotal, the domain has a score of 0/95 detections, indicating that it has not been flagged by security vendors as malicious. The domain appears on one security blocklist, and the SSL certificate is issued by Let's Encrypt.

Currently, the domain is still active. It is blocked by PhishDestroy, which suggests that some security measures are in place. However, the lack of broader detection by VirusTotal and the presence on only one blocklist indicate a potential ongoing risk. Users should be cautious and avoid interacting with this domain. Further investigation and monitoring are recommended to assess the full scope of the threat and to determine additional response actions.

VirusTotal
VirusTotal
7 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt / R13 16d
Вік
3 mo New
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 7 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 16d WHOIS 3 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
MIXBitcoin - BITCOIN MIXING SERVICE | Bitcoin Mixer | Bitcoin Tumbler | Bitcoin Blender
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt / R13 · valid for 16 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS202425 INT-NETWORK IP Volume inc, SC
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
IP-адреса 80.82.68.90 NL
ГеолокаціяNL Amsterdam, NL
МережаAS202425 · IP Volume inc
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 25.05.2026 (76d · New) Expires 25.05.2027
Elapsed Since First Report 36 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.06.2026
DOM Analysisanalyzed 01.06.2026score 63/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://mix-bitcoin.com/
Сервери іменdns1.underhost.comdns2.underhost.com
TLS Fingerprint
TLS Observationvalid from 27.05.2026scanned 01.06.2026
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-09 02:44:31 UTC

Primary outcome Live content reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Active
Latest HTTP observation Live content Ordinary HTTP content served 90% 2026-08-09 02:44:31 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-25 07:58:31 UTC checked 2026-08-05 19:09:03 UTC
Observed timeline last reachable: 2026-08-09 02:44:31 UTC last content: 2026-08-09 02:44:31 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 4 identified
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% впевненості
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
AngularJS
JavaScript frameworks

AngularJS is a JavaScript-based open-source web application framework led by the Angular Team at Google.

angularjs.org 100% впевненості
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
ADMINUSLabs
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of mix-bitcoin.com · checked Jun 1, 2026

71
Needs Work
Performance
FCP
2.4s
First Contentful Paint
LCP
5.97s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
46ms
Total Blocking Time
SI
5.19s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/mix-bitcoin.com"
  title="PhishDestroy threat report for mix-bitcoin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.