Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@name.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
usdtwallet[.]cash
“USDT Wallet”
usdtwallet.cash — Неперевірений. Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, PhishFort); Spamhaus DBL_PHISH; PhishDestroy score 65/100. Реєстратор: Name.com.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain usdtwallet.cash indicates it is actively associated with a crypto drainer scam, as classified by threat intelligence sources. The domain was registered on February 21, 2026, through Name.com, Inc., and currently resolves to the IP address 63.176.8.218, hosted on Amazon.com, Inc. infrastructure (AS16509) located in Germany. The site returns an HTTP 200 status, suggesting it is operational, and its page title is explicitly labeled 'USDT Wallet,' reinforcing its targeting of cryptocurrency users. The domain is flagged on one security blocklist (PhishDestroy) and detected by one of 93 security vendors on VirusTotal, confirming its malicious classification.
Infrastructure analysis reveals the use of Yandex.Metrika and Netlify technologies, alongside HSTS implementation, which may be employed to lend an appearance of legitimacy. The domain utilizes Let's Encrypt SSL certification (E7), a common tactic among threat actors to avoid browser security warnings. Nameservers are configured under NS1 (dns1.p02.nsone.net through dns4.p02.nsone.net), a provider frequently used for both legitimate and malicious domains. Defenders should treat usdtwallet.cash as a high-risk domain due to its active status, explicit crypto-related branding, and detection by security vendors.
The exact mechanics of the drainer—such as wallet interaction methods or obfuscation techniques—remain unconfirmed, as the site content has not been fully analyzed. Organizations are advised to block the domain at the DNS or proxy level, monitor for connections to the associated IP (63.176.8.218), and alert users to the risk of cryptocurrency theft. No additional scam categorization (e.g., investment, giveaway) is provided in available intelligence, limiting further classification.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 3 identified
Platform for deploying and hosting modern web applications.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of usdtwallet.cash · checked Mar 2, 2026
Докази та зовнішні звіти
PD-20260125-881925 Recipient: abuse@name.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога