stablecoin[.]io
“Stablecoin Monitor — Peg Health & Risk Scores for USDT, USDC, DAI | stablecoin.io”
Tóm tắt bằng chứng
The domain stablecoin.io is currently listed as active and under investigation for a generic phishing operation. Intelligence indicates the domain appears on a single security blocklist and has been blocked by the PhishDestroy service, suggesting that at least one reputable anti‑phishing feed has identified malicious activity associated with the host. VirusTotal records show the domain was scanned by 91 antivirus and URL‑reputation vendors, and at the time of analysis no vendor has raised a detection flag.
While the absence of detections does not constitute evidence of benign intent, it reflects that existing scanning engines have not yet classified the site as malicious. No additional data such as registrar information, hosting IP, SSL certificate details, HTTP status codes, or page‑title content is available in the current intelligence set, leaving the underlying infrastructure largely opaque. Defenders should continue to treat stablecoin.io as a potential threat vector, especially given its inclusion on a blocklist and active status.
Recommended mitigation steps include adding the domain to local deny lists, monitoring DNS queries for lookups to the domain, and employing network‑level filtering that references the PhishDestroy blocklist. Organizations should also consider manual verification of any communications that reference stablecoin.io before disclosing credentials or financial information, and remain alert for any future updates that may reveal additional technical indicators such as IP addresses, registrar details, or SSL fingerprints.
Data Coverage
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 10/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Hạ tầng tài chính
Các địa chỉ được trích xuất từ trang lừa đảo.
Địa chỉ ví
0x056Fd40…387b6d5Cd 0x0C10bF8…09160b5c6 0x0b2C639…3d097Ff85 0x1309666…e8cb8C18D 0x17FC002…993ddBd6F 0x1AF3F32…058B1DBc3 0x2E3D870…39A53f475 0x3c499c5…03d5c3359 0x40D16FC…D28aE6C2f 0x45c32fA…EDdFaFF89 0x4c9EDD5…bff1E68B3 0x50c5725…A917DB0Cb 0x55d3983…7B3197955 0x57Ab1ec…2D46d5f51 0x5d3a1Ff…81a52ef34 0x5f98805…8C6568bA0 0x6B17547…495271d0F 0x6c3ea90…A0e23A0e8 0x7dfF726…A9F7c8B33 0x82f0B8B…34b6829c1 TPYmHEhy5…hSfzghPDn TR7NHqjeK…tSzgjLj6t Công nghệ
Đã xác định 3 công nghệ có độ tin cậy cao
Phân tích của VirusTotal
Bằng chứng lưu trữ
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of stablecoin.io · checked Aug 4, 2026
Phân tích cấu hình trang
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã tương tác với miền này, đã nhập thông tin cá nhân hoặc đã kết nối với ví tiền điện tử, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai
Các khuyến nghị và lời khuyên dành cho nạn nhân
Theo ước tính, $51 billion đã chảy vào các ví tiền điện tử bất hợp pháp vào năm 2024 (source). Nếu bạn đã tương tác với stablecoin.io — Hãy hành động ngay.
Tôi nên làm gì ngay lập tức?
Khẩn cấp
- Hủy bỏ sự chấp thuận đối với các token — use revoke.cash để thu hồi quyền truy cập đã cấp cho các hợp đồng thông minh độc hại
- Chuyển số tiền còn lại để chuyển sang một ví hoàn toàn mới. Ví đã bị xâm phạm không còn an toàn nữa
- Thay đổi tất cả mật khẩu — email, tài khoản Exchange, bất kỳ dịch vụ nào sử dụng chung mật khẩu
- Bật xác thực hai yếu tố (2FA) sử dụng ứng dụng xác thực (không phải SMS). Tắt tính năng khôi phục bằng SMS
- Thẻ đóng băng nếu bạn đã nhập thông tin tài khoản ngân hàng trên trang web lừa đảo
Tôi nên thu thập những thông tin nào cho báo cáo của mình?
Hướng dẫn của FBI
Theo FBI, những chi tiết quan trọng nhất là dữ liệu giao dịch:
- Địa chỉ tiền điện tử — ví của kẻ lừa đảo (ví dụ:
0x5856...35985) - Số tiền và loại tiền điện tử — số tiền chính xác (ví dụ: 1,02345 ETH, 0,5 BTC, 500 USDT)
- Mã giao dịch (băm) — mã định danh giao dịch blockchain duy nhất
- Ngày và giờ chính xác — của mỗi giao dịch và lần tiếp xúc đầu tiên với kẻ lừa đảo
- Ảnh chụp màn hình — trang web lừa đảo, tin nhắn trò chuyện, email, giao dịch ví điện tử, mạng xã hội
- Tất cả các URL và tên miền được kẻ lừa đảo sử dụng (bao gồm
stablecoin.io) - Truyền thông — các email, tin nhắn, số điện thoại, tên người dùng mà kẻ lừa đảo đã sử dụng
Dù bạn chưa nắm rõ tất cả các chi tiết — vẫn nên nộp báo cáo. Ngay cả những thông tin không đầy đủ cũng vẫn có ích cho công tác điều tra.
Tôi nên báo cáo vụ lừa đảo này ở đâu?
- FBI IC3 — Trung tâm Tiếp nhận Khiếu nại về Tội phạm Mạng (Hệ thống báo cáo liên bang Hoa Kỳ)
- Europol — Báo cáo về tội phạm mạng tại châu Âu (EU)
- Chainabuse — Đánh dấu các ví lừa đảo trên các sàn giao dịch và nền tảng
- Sàn giao dịch tiền điện tử của bạn — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
- Cảnh sát địa phương — lập biên bản chính thức, ngay cả khi họ không thể hành động ngay lập tức
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Các vụ lừa đảo tiền điện tử thường diễn ra như thế nào?
- Các trang web giả mạo — các bản sao giống hệt đến từng pixel của các trang web chính thống, chỉ khác một chút về tên miền
- Các quyết định phê duyệt có chủ ý gây hại — Các lời nhắc “connect wallet” cho phép kẻ tấn công chi tiêu token không giới hạn
- Giết mổ lợn — niềm tin được xây dựng trong nhiều tuần qua Telegram/WhatsApp/các ứng dụng hẹn hò, sau đó tiền bị đánh cắp
- Các chiêu lừa đảo lợi dụng việc phục hồi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Quảng cáo giả mạo và airdrop — Quảng cáo trên Google và mạng xã hội cùng các ưu đãi “token miễn phí” dẫn đến việc tiền trong ví bị rút cạn
- Các chiêu lừa đảo sử dụng trí tuệ nhân tạo — các video deepfake, các vụ lừa đảo qua email tự động và các trang web do trí tuệ nhân tạo tạo ra khiến việc phát hiện hành vi gian lận trở nên khó khăn hơn
Làm thế nào để tôi có thể tự bảo vệ mình trong tương lai?
- Sử dụng ví phần cứng (Ledger, Trezor). Không bao giờ nên lưu trữ số tiền lớn trong ví trình duyệt
- Đánh dấu các trang web chính thức — Đừng bao giờ nhấp vào các liên kết trong email, tin nhắn trực tiếp (DM) hoặc quảng cáo
- Đọc kỹ từng quyết định phê duyệt — Kiểm tra quyền trước khi ký. Từ chối các phê duyệt không giới hạn
- Xác minh tên miền — kiểm tra xem PhishDestroy Trước khi thực hiện bất kỳ tương tác nào, hãy kiểm tra HTTPS, chính tả và thời gian hoạt động của tên miền.
- "Quá tốt để là sự thật" = lừa đảo — lợi nhuận được đảm bảo, sự ủng hộ của người nổi tiếng, thời hạn gấp rút