Перейти до звіту про безпеку
Checked 09.08.2026 Ref A96BFC6B

MALICIOUS — CRITICAL

Перевірка домену presale99bitcoin.pages.dev на фішинг і безпеку

presale99bitcoin[.]pages[.]dev

This domain, presale99bitcoin.pages.dev, presents a high-risk level due to its brand impersonation threat, specifically targeting Bitcoin.

98/100 evidence score · Critical
VirusTotal
11/91
Blocklists
2 · MetaMask, SEAL
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-03-24 11:59 UTCОстанній відомий активний · HTTP 200
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

presale99bitcoin.pages.dev — Останній відомий активний (HTTP 200). Уособлення бренду: Bitcoin; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 98/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 25.06.2026

Ref A96BFC6B

This domain, presale99bitcoin.pages.dev, presents a high-risk level due to its brand impersonation threat, specifically targeting Bitcoin. The domain impersonates a legitimate cryptocurrency entity, aiming to deceive users into participating in a fraudulent token presale. The risk posed by such phishing activities is significant, particularly given the popularity and trust associated with Bitcoin.

Technical analysis of presale99bitcoin.pages.dev reveals several concerning indicators. The domain is registered through Cloudflare, Inc. and utilizes an SSL certificate from Google Trust Services. The IP address associated with this domain is 188.114.96.3, located in Canada. Security detection counts from VirusTotal show that 9 out of 95 vendors have flagged this domain for malicious activity. Furthermore, the domain, created on March 24, 2026, is currently active and appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL.

To mitigate the risks associated with this brand impersonation threat, users should exercise caution and refrain from engaging with or providing personal information on presale99bitcoin.pages.dev. Security teams are advised to block access to this domain and monitor network traffic for any signs of interaction with it. Regular updates to security software and awareness training for users can further enhance protection against similar threats. Awareness of the domain's fraudulent nature and vigilance in verifying the legitimacy of cryptocurrency-related sites are crucial steps in preventing potential financial losses.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
5 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 11 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 14 перевірено — блокувань немає TLS valid certificate, 89d WHOIS 5 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14
Загроза виявлена
presale99bitcoin.pages.dev виявлено та додано до черги для повного аналізу
24.03.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
11/91 recorded on VirusTotal
05.08.2026
Google Safe Browsing
24.03.2026
Виявлення списків блокування
Знайдено в 2 blocklists: MetaMask, SEAL
09.08.2026
Free Hosting: Cloudflare Pages
Site hosted on Cloudflare Pages — free hosting platforms are frequently used for throwaway phishing sites
Brand Impersonation
Impersonation of Bitcoin
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Complaint Draft Available
Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.
Опубліковано список «DestroyList»
24.03.2026
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 188.114.96.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено24.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://presale99bitcoin.pages.dev/
Сервери іменamber.ns.cloudflare.comquincy.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 23.03.2026scanned 25.03.2026
Favicon Hash
Заголовок сторінки
99Bitcoins Token Presale: Now Open
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 89 days
Технології · 10 identified
YouTube
J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
C
crypto-js
cdnjs
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Adform
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
CyRadar
ESET
Fortinet
G-Data
«Касперський»
LevelBlue
Lionic
Sophos
Webroot
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Шкідливий VirusTotal 11 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/presale99bitcoin.pages.dev"
  title="PhishDestroy threat report for presale99bitcoin.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>