bnbusdt.info
“SEND USDT”
BNBUSDt.info is a high-risk crypto drainer domain. 8/95 security vendors on VirusTotal flag this domain, registered through GoDaddy.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Tóm tắt bằng chứng
This domain, www.bnbusdt.info, poses a specific threat as a crypto drainer. It is designed to trick users into sending their USDT (a popular stablecoin) to addresses controlled by the attackers. The domain's purpose is to mimic legitimate cryptocurrency services, leading users to believe they are engaging in secure transactions when in fact their funds are being stolen.
Analysis indicates that 8 out of 95 security vendors on VirusTotal detect this domain as malicious. The domain is registered through GoDaddy.com, LLC, and it resolves to an IP address located in the United Kingdom (GB) under the Autonomous System AS20860 IOMART CLOUD SERVICES LIMITED. The IP address is 77.245.76.110. This domain also appears on a single security blocklist, indicating a moderate level of recognition among cybersecurity professionals. The SSL certificate is issued by Let's Encrypt, which is common for both legitimate and malicious websites but does not guarantee the site's safety.
If users have visited this domain, they are advised to immediately stop any transactions and verify the security of their cryptocurrency wallets. It is recommended to change any passwords or private keys associated with cryptocurrency accounts and to monitor account activity for any unauthorized transactions. Users should also report the incident to their respective cryptocurrency exchanges and consider implementing additional security measures such as two-factor authentication and using hardware wallets for future transactions.
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | www.bnbusdt.info |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Điểm che giấu
- 0/6
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='23.95.244.229', port=6182): Read timed out. (read timeout=7)
Phân tích của VirusTotal
Bằng chứng lưu trữ
Báo cáo cộng đồng
Được 1 thành viên cộng đồng báo cáo; ghi nhận lần đầu 30/05/2026
- Báo cáo đã lưu
- 1
- URL được báo cáo duy nhất
- 1
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai