域安全和威胁情报

livreofertas[.]sbs

“Pepe on Ethereum - The Pepe is here”

威胁判定关键 74/100 证据评分

可用性 未验证 当前可达性未经验证

风险信号

病毒检测总数：8/91 存储的阻止列表匹配项：1 URLQuery threat systems: 1 alert 品牌冒充：Ethereum

2026年2月26日 Ethereum CDN

报告概览

livreofertas.sbs — 未验证. 品牌冒充：Ethereum; 诈骗类型：Crypto Scam. 证据摘要: VirusTotal 8/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; 1 external blocklist match (ScamSniffer); PhishDestroy score 74/100.

为保留原始取证记录，下方的 PhishDestroy AI 详细分析仍使用英文。

证据摘要

重要

This report analyzes the domain livreofertas.sbs, a cryptocurrency scam site that impersonates the brand ethereum. Based on the page title "Pepe on Ethereum - The Pepe is here", the site falsely presents itself as a legitimate ethereum-related project, likely to deceive users into connecting wallets or sending cryptocurrency. The threat posed is financial loss through fraudulent cryptocurrency transactions.

Technical evidence shows the site was detected by 6 out of 95 VirusTotal vendors, with specific flags from ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, and G-Data. It appears on 2 blocklists. The domain was created on 2026-02-21, hosted on IP 2606:4700:3030::6815:3001 (US) under AS13335 Cloudflare, Inc., and uses SSL certificate WE1. The domain registrar is not specified in the provided data.

The site is currently DOWN/OFFLINE, indicating it is no longer accessible. The overall risk score is 70, reflecting a high probability of malicious activity. Due to its impersonation of ethereum and cryptocurrency scam classification, this domain poses a significant threat to users who may have encountered it while active.

VirusTotal

8 det.

URLQuery

1 threat alert

URLScan

报告 ↗

TLS 证书

已过期或未验证

年龄

6 mo

观测状态

未验证

DestroyList

已列入

数据覆盖范围 VirusTotal 8 / 91 URLQuery 1 threat-system alert PhishStats 未检查 OTX no community references CF雷达 no data URLScan capture 存储的报告 URLScan verdict 分析完成 DNS 阻断未检查 TLS 已过期或未验证 WHOIS 6 mo old 屏幕截图 3 captures · 3 sources 重定向链未探查

网络安全情报

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
Quad9 DNS	`livreofertas.sbs`	malicious	Sinkholed

威胁响应 Pipeline

发现

Checks

Reports

可用性

10/12

公共封禁名单状态

已保存的截图

Screenshot of livreofertas.sbs — **URLScan capture**Capture time unavailable 2 / 3

查看原图来源报告 Wayback 下载

页面标题

Pepe on Ethereum - The Pepe is here

Impersonates

Ethereum

TLS 证书

已过期或未验证 · 颁发者 WE1

域名情报

域名

URLScan Verdict 分析完成 score 0 report ↗

服务器 / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Edge-IP 声誉不属于此域。

IP 地址 2606:4700:3030::6815:3001 CDN

地理位置

San Francisco, US

网络AS13335 · Cloudflare, Inc.

反向 IPviewdns.info → rapiddns.io →

源 IP 隐藏在 CDN 代理后面。边缘地址的反向 IP 结果包含不相关的租户；查找源头需要被动 DNS 或证书透明数据。

注册信息创建 2026年2月21日 (179d)

Elapsed Since First Report 41 days

统计口径 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: 未验证.

每份报告包含哪些内容存储的传出报告记录可以参考当时可用的证据，例如供应商判决、注册数据、托管详细信息、分类或屏幕截图。此页面无法推断收件人交付、接收、确认或操作的确切有效负载。

技术细节DNS、SSL SAN、时间戳

首次发现2026年2月26日

DOM Analysisanalyzed 2026年3月24日score 70/1001 brand signal

IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs

SHORTDOT 域名区 · 公开证据 .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 个域名区 · 全区证据每日更新打开 ShortDot 证据库

Accountability draft 不会自动发送任何内容。

举报此域名提交证据，帮助保护他人

VirusTotal 分析

8 / 91 安全供应商标记了该域

View on VT

Last analyzed 2026-08-01 04:24:12 UTC Previous stored snapshot: 6 detections

alphaMountain.ai

Chong Lua Dao

CRDF

Fortinet

Gridinsoft

LevelBlue

SOCRadar

Webroot

证据与外部报告

证券分析

URLScan Analyzed VirusTotal 8 det. ChainPatrol URLQuery 1 threat alert Gridinsoft SSL 实验室 Expired/unverified WOT ScamAdviser 黑名单检查器 URLVoid Sucuri SiteCheck MDN 观测站

OSINT与情报分析

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox 哈德逊岩 Sign-in search IntelX crt.sh 证书 WHOIS Wayback

DNS 与网络

nslookup.io DNS bgp.tools ASN /路线

SEO 与域名

SpyFu Moz DA/PA Ahrefs 反向链接深度分析

您是否受到本网站的影响？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

如果您输入了帐户凭据、个人或付款信息，或者从此域下载了文件，请立即采取措施。以下资源可帮助您报告事件并保护自己。

联邦调查局（FBI）IC3

报告美国的互联网犯罪

Federal tips line1-800-CALL-FBI

欧洲刑警组织

查找您所在欧盟国家/地区的官方报告渠道

National police directory

“Action Fraud”

举报英格兰、威尔士和北爱尔兰的欺诈和网络犯罪

Contact centre0300 123 2040

PhishDestroy listing review 不是执法报告

域名申诉

如果您拥有该域名并认为该列表不正确，请请求审核

警惕“数据恢复”诈骗！ 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关康复欺诈的更多信息 →

向当地主管部门报告

选择您所在的国家/地区以获取 官方网络犯罪联系人 或创建投诉草稿 →。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理自行审核并提交

随时掌握最新信息，确保安全

请实时监控威胁，或者如果您认为这是误报，请对该条目提出异议

实时威胁动态对该列表提出异议

HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html

<iframe
  src="https://phishdestroy.io/zh/embed/domain/livreofertas.sbs"
  title="PhishDestroy threat report for livreofertas.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

livreofertas[.]sbs

威胁响应 Pipeline

公共封禁名单状态

已保存的截图