MALICIOUS — CRITICAL
thebitcoinx-app[.]com
Analysis of thebitcoinx-app.com shows a high‑risk brand‑impersonation campaign targeting Bitcoin users.
- VirusTotal
- 3/91
- Blocklists
- No stored match
- Доступність
- Останній відомий активний · HTTP 200
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
thebitcoinx-app.com — Останній відомий активний (HTTP 200). Уособлення бренду: Bitcoin; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 3/91 (alphaMountain.ai, CRDF, Gridinsoft); PhishDestroy score 76/100. Реєстратор: MainReg.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
Analysis of thebitcoinx-app.com shows a high‑risk brand‑impersonation campaign targeting Bitcoin users. The site returns HTTP 200 and presents the page title "BitcoinX ™ - The Official App WebSite 2025 [UPDATED]", indicating an attempt to masquerade as an official Bitcoin application. The domain was registered on 10 Nov 2022 through MainReg Inc. and resolves to 104.21.112.1, an address owned by Cloudflare (AS13335) located in the United States. DNS is served by Cloudflare nameservers ainsley.ns.cloudflare.com and arturo.ns.cloudflare.com, and the TLS certificate is an Amazon‑issued RSA 2048 certificate, consistent with the observed Amazon Web Services, S3, and CloudFront hosting.
Reputation data is poor: Gridinsoft assigns a trust score of 0 / 100, and one of 95 VirusTotal scanners flags the domain, confirming malicious intent. The domain appears on a single blocklist and has been actively blocked by PhishDestroy. AlienVault OTX references the domain in one threat‑intel pulse, further corroborating its malicious nature.
While the exact phishing payload and user‑interaction flow have not been publicly disclosed, the combination of brand‑impersonation language, crypto‑scam classification, low trust scores, and active blocking indicates a functional threat infrastructure. Defenders should add the domain to network and email blocklists, monitor DNS queries for thebitcoinx‑app.com and its IP, and enforce TLS inspection to detect any credential‑harvesting traffic. Continuous threat‑intel feeds should be consulted for any emerging indicators of compromise related to this infrastructure.
Обсяг даних12 recorded checks
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 3 identified
Cloud computing platform offering compute, storage, and networking services.
Amazon Web Services CDN for low-latency content delivery.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of thebitcoinx-app.com · checked Mar 7, 2026
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.