bsccheck.info
“SEND USDT”
www.bsccheck.info identified as a crypto drainer phishing site. Zero detections on VirusTotal, registered via GoDaddy, and currently active despite one.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Tóm tắt bằng chứng
This domain, www.bsccheck.info, is currently flagged as an active crypto drainer phishing site targeting cryptocurrency transactions. Analysis of the page title, SEND USDT, indicates an intent to deceive users into transferring Tether (USDT) under fraudulent pretenses, likely through a fake wallet interface or transaction authorization prompt. The domain remains operational and has not yet been widely detected by security vendors, suggesting a low-profile but targeted campaign. Infrastructure analysis reveals that www.bsccheck.info is registered through GoDaddy.com, LLC, with an IP address resolving to 77.245.76.110, hosted under AS20860 (IOMART CLOUD SERVICES LIMITED) in the United Kingdom. Despite its active status, the domain has received zero detections from 95 vendors on VirusTotal, indicating either a new or evasive threat. It appears on one security blocklist, suggesting preliminary but limited awareness within the threat intelligence community. The SSL certificate is issued by Let's Encrypt (R12), a common choice for both legitimate and malicious domains, providing no inherent red flags beyond its widespread use in phishing infrastructure. Current risk assessment categorizes this domain as a high-priority threat due to its direct financial targeting and low detection rates. Users and organizations are advised to block access to 77.245.76.110 and monitor for any attempts to interact with the domain, particularly in environments handling cryptocurrency transactions. Network administrators should update firewall rules to deny traffic to this IP and domain, while end-users should verify transaction requests through official channels before authorizing any transfers. Given the domain's persistence and lack of widespread detection, proactive monitoring and containment measures are recommended to mitigate potential financial losses.
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not observed
- Điểm che giấu
- 0/6
- Last cloaking scan
Scanner note: timeout: raw=timeout; http=0; via=http_proxy; error=HTTPConnectionPool(host='138.128.153.92', port=5126): Read timed out. (read timeout=7)
Phân tích của VirusTotal
Bằng chứng lưu trữ
Báo cáo cộng đồng
Được 1 thành viên cộng đồng báo cáo; ghi nhận lần đầu 30/05/2026
- Báo cáo đã lưu
- 1
- URL được báo cáo duy nhất
- 1
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai