Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
6 months
Reports sent
1
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

usdtwallet[.]shop

“USDT Flow | Buy Flash USDT with UPI | Instant Delivery”

Загрозливий вердикт Критичний 97/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 14/91 Spamhaus DBL: DBL_PHISH Тип шахрайства: Crypto Scam
24.01.2026 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
97/100

The domain usdtwallet.shop was created on February 21, 2026 and is registered through GoDaddy.com, LLC. DNS resolution points to the IPv4 address 15.235.54.156, which is hosted in Canada and attributed to AS16276 operated by OVH SAS. The authoritative nameservers are ns1.secureclouddns.net and ns2.secureclouddns.net. An HTTP GET returns status code 200 and the site presents the page title "USDT Flow | Buy Flash USDT with UPI | Instant Delivery", indicating a focus on rapid USDT transactions. Technical fingerprinting shows the use of Tailwind CSS, Google Analytics, and HTTP/3, while the TLS certificate is issued by Let’s Encrypt with the R13 profile, confirming the presence of standard HTTPS encryption.

Google Safe Browsing classifies the domain as social engineering, and the site is listed on one external security blocklist. PhishDestroy has already blocked the domain, and VirusTotal analysis shows that 15 of 93 security vendors have flagged the domain as malicious. Independent scoring from Gridinsoft assigns a trust score of 13 out of 100, reinforcing the malicious assessment. The threat type is identified as a crypto scam, specifically a crypto drainer, and the risk level is marked high with an active status.

Defenders should immediately add usdtwallet.shop to outbound and inbound URL filtering policies, enforce DNS sinkholing for the domain, and consider blocking the associated IP address 15.235.54.156 at the network perimeter. Continuous monitoring of traffic for HTTP/3 connections to the OVH infrastructure is advised, as is the deployment of TLS inspection to validate the Let’s Encrypt certificate chain. Incident response teams should treat any observed attempts to interact with this domain as malicious and isolate affected endpoints to prevent potential loss of cryptocurrency assets.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260125-40AB7A
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
Повний текст доказів
Registrar: GoDaddy.com LLC (United States)
Policy Violations: Universal TOS + Abuse Policy prohibit fraudulent, abusive, malicious, phishing and illegal activity; grants right to terminate or suspend services
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
VirusTotal
14 det.
Сертифікат TLS
Прострочений або неперевірений -117d
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 14 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Сигнали безпеки
GS Gridinsoft Analysis
Hosting SSL Certificate Cryptocurrency Deals Google Tag Manager Young Domain Blacklisted

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
9/10

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 24.01.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Дані спільноти

2 повідомлення спільноти

КатегоріяIMPERSONATION

Brand abuse: impersonation, scam service, fake offer, counterfeit, impersonating Tether

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити
Заголовок сторінки
USDT Flow | Buy Flash USDT with UPI | Instant Delivery
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен
Google Safe Browsing Позначено Social engineering checked 02.03.2026
Сервер / ASN Google Tag Manager · AS16276 OVH OVH SAS, FR
Репутація IP IP abuse confidence 0/100 0 reports checked 16.07.2026
Реєстратор GoDaddy US(US)
Контакт для скаргabuse@ovh.ca
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для usdtwallet.shop →
IP-адреса 15.235.54.156 CA
ГеолокаціяCA Beauharnois, CA
МережаAS16276 · OVH SAS
Зворотний пошук IPviewdns.info → rapiddns.io →
Elapsed Since First Report 51 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.01.2026
DOM Analysisanalyzed 09.07.2026DOM analysis score 0/100
Submitted URLhttps://usdtwallet.shop/
Сервери іменns2.secureclouddns.net
Відбиток TLS
Спостереження TLSдіє з 19.01.2026перевірено 15.03.2026
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of usdtwallet.shop · checked Mar 2, 2026

79
Needs Work
Performance
FCP
3.13s
First Contentful Paint
LCP
3.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
185ms
Total Blocking Time
SI
3.93s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 13/100Статус: SuspiciousВідкрити джерело
ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/usdtwallet.shop"
  title="PhishDestroy threat report for usdtwallet.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.