Defibank.online: Eine Fallstudie eines Teppichpulls

In jüngster Zeit erschien der Markenname 'Defibank.online' mit zunehmender Häufigkeit in Krypto-Foren und Telegrammgruppen, die als "neue dezentrale Bank" präsentiert werden, die über den $ Bank-Token in der Lage ist, dreistellige Renditen anzubieten.

Recently, the brand name ‘DefiBank.online’ has been appearing with increasing frequency on crypto forums and Telegram groups, presented as a ‘new decentralised bank’ capable of offering triple-digit returns via the $BANK token. A preliminary analysis, however, reveals a number of inconsistencies: a domain registered only a few weeks ago, a front-end lacking white-papers and audits, references to a DAO LLC that do not appear in official records, social profiles with minimal engagement, and an immediate invitation to connect the wallet by granting unlimited authorisations.

In jüngster Zeit erschien der Markenname 'Defibank.online' mit zunehmender Häufigkeit in Krypto-Foren und Telegrammgruppen, die als "neue dezentrale Bank" präsentiert werden, die über den $ Bank-Token in der Lage ist, dreistellige Renditen anzubieten. Eine vorläufige Analyse enthüllt jedoch eine Reihe von Inkonsistenzen: eine vor wenige Wochen registrierte Domäne, ein Front-End ohne Weißpapier und Audits, Verweise auf eine DAO LLC, die nicht in offiziellen Aufzeichnungen, sozialen Profilen mit minimalem Engagement und einer sofort Einladung erscheinen, um die Brieftasche durch unbegrenzte Anhörungen zu verbinden.

The following reconstructs, point by point, the anatomy of the DefiBank.online case-from the WHOIS data to the source code to the on-chain clues suggesting its potentially fraudulent nature-and provides an operational checklist to help recognise similar schemes in the DeFi landscape.

Die folgenden Rekonstrukte, Punkt für Punkt, die Anatomie der Defibank.online-Fall-die WHOIS-Daten zum Quellcode zu den Anhaltspunkten auf Ketten, die auf die potenziell betrügerische Natur hinweisen, und bietet eine operative Checkliste, um ähnliche Schemata in der Defi-Landschaft zu erkennen.

Decripto offers a support and advisory service via on-chain analysis and forensic reports to claim the recovery of funds lost in cryptocurrency scams. For more information CLICK HERE. For the official Telegram group link below (LINK).

Decripto bietet einen Unterstützungs- und Beratungsservice über die Analyse von On-Chains und forensische Berichte, um die Wiederherstellung der in Kryptowährungsbetrug verlorenen Fonds zu behaupten. Weitere Informationen finden Sie hier. Für den offiziellen Link der Telegrammgruppe unten (Link).

The domain defibank.online

Die Domain Defibank.online

The domain defibank.online was only registered on 11 November 2024 and extended for only one year, with the only update on 20 December 2024. The choice of a one-year horizon – combined with a mass registrar such as Go Daddy – suggests a hit-and-run strategy: it is unlikely that an entity aspiring to operate as a decentralised bank would establish such a short life window from the outset.

Die Domain Defibank.online wurde erst am 11. November 2024 registriert und nur ein Jahr lang erweitert. Das einzige Update am 20. Dezember 2024. Die Wahl eines einjährigen Horizonts-kombiniert mit einem Massenregistrar wie Go Daddy-deutet darauf hin, dass ein anerkannter Strategie ein Hit-and-Run-Strategie darstellt: Es ist unwahrscheinlich, dass ein solches Kurzlebensfenster, der von Anfang an eine dezentrierte Bankinoktion, von Anfang an ein und ein solches Kurzlebensfenster erledigen würde.

The infrastructure rests entirely on DigitalOcean name-servers. It is a perfectly legitimate cloud but designed for quick and inexpensive deployments, and thus easily dismantled or moved elsewhere should the project become problematic. It also lacks minimal DNS hardening components: DNSSEC has not been activated, nor are there any SPF or DMARC records, indications of very little attention to domain reputation and integrity.

Die Infrastruktur beruht ganz auf digitalocean-Namenserver. Es ist eine perfekt legitime Cloud, aber für schnelle und kostengünstige Einsätze ausgelegt und daher leicht abgebaut oder an anderer Stelle bewegt, falls das Projekt problematisch wird. Es fehlen auch minimale DNS -Härtungskomponenten: DNSSEC wurde nicht aktiviert, und es gibt auch keine SPF- oder DMARC -Aufzeichnungen, Anzeichen für sehr wenig Aufmerksamkeit für den Ruf und die Integrität des Domänens.

The picture is complicated by looking at the homepage markup: the code delivered to the browser is a React shell devoid of static content, which only downloads obfuscated JavaScript bundles after loading. Even the URL app.ray.sx, remnant of a template reused by another application, appears within the meta-tags. This structure prevents crawlers and anti-phishing tools from inspecting the site without executing code – a recurring pattern in front-ends used as bait for wallet-drain operations.

Das Bild wird kompliziert, indem Sie sich das Homepage -Markup ansehen: Der an den Browser gelieferte Code ist eine React -Shell, die ohne statische Inhalte ohne Ablagerungen ist, die nur verschleierte JavaScript -Bündel nach dem Laden herunterladen. Sogar die URL-App.ray.sx, der von einer von einer anderen Anwendung wiederverwendeten Vorlage wiederverwendet wird, wird innerhalb der Meta-Tags angezeigt. Diese Struktur verhindert, dass Crawler und Anti-Phishing-Tools die Site ohne Ausführung von Code inspizieren-ein wiederkehrendes Muster in Frontendends, die als Köder für Brieftaschen-Drain-Operationen verwendet werden.

The VirusTotal analysis returns an even more compromising picture. Two reputation engines – alphaMountain.ai and Forcepoint ThreatSeeker – classify defibank.online as ‘Suspicious’ and even ‘hacking’ respectively.

Die virustotale Analyse gibt ein noch beeinträchtigenderes Bild zurück. Zwei Reputationsmotoren - Alphamountain.ai und ForcePoint ThreatSeeker - klassifizieren Defibank.online als "misstrauisch" bzw. sogar "hacken".

alphaMountain.ai: Suspicious – Forcepoint: Hacking/tool

Alphamountain.ai: Verdächtig - ForcePoint: Hacking/Tool

These are not isolated false positives: the site was first sent to VirusTotal on 8 March 2024 and re-examined until 19 March 2025, a sign that the domain or IP had been on the blacklist radar for a long time.

Dies sind keine isolierten Fehlalarme: Die Website wurde erstmals am 8. März 2024 an Virustotal gesendet und bis zum 19. März 2025 erneut untersucht, ein Zeichen dafür, dass die Domäne oder die IP seit langem auf der Blacklist-Radar war.

The HTTP response confirms that the host (65.109.173.253) serves a simple Nginx on Ubuntu; the body of the home page weighs a mere 9 KB, a further indication of a front-end reduced to the bone that refers all logic to external JavaScript bundles. Most striking is the Open Graph section: the og:url tag points to app.ray.sx, a domain unrelated to the alleged banking project and already identified in the site’s markup. The preview image, the title (‘Buy $BANK…’) and the bombastic description confirm the purely promotional nature of the landing page, in stark contrast to the claim of institutional seriousness.

Die HTTP -Antwort bestätigt, dass der Host (65.109.173.253) auf Ubuntu einen einfachen Nginx dient; Der Körper der Homepage wiegt nur 9 kb, ein weiterer Hinweis auf ein auf den Knochen reduzierter Front-End, der die gesamte Logik auf externe JavaScript-Bündel bezieht. Am auffälligsten ist der Abschnitt "Open Graph": Die OG: URL -Tag zeigt auf app.ray.sx, eine Domain, die nicht mit dem mutmaßlichen Bankprojekt zu tun hat und bereits im Markup der Website identifiziert wurde. Das Vorschau -Image, der Titel ('Buy $ Bank…') und die bombastische Beschreibung bestätigen die rein Werbeart der Landingpage im starken Gegensatz zum Anspruch auf institutionelle Ernsthaftigkeit.

Finally, five tracking platforms emerge in the traffic – Google Analytics, Google Tag Manager, Facebook Pixel, Yandex Metrica and Facebook Custom Audience – an abnormal density for a product that proclaims itself ‘decentralised’ and attentive to user privacy. In summary, VirusTotal does not detect executable malware, but it does gather a number of risk signals (hacking classification, inconsistent meta-tags, massive tracking) that reinforce what has already been observed at the domain and site structure level: DefiBank.online acts more like an advertising funnel than a reliable financial platform.

Schließlich tauchen im Datenverkehr fünf Tracking -Plattformen auf - Google Analytics, Google Tag -Manager, Facebook Pixel, Yandex Metrica und Facebook Custom Publikum - eine abnormale Dichte für ein Produkt, das sich selbst als „dezentralisiert“ und auf die Privatsphäre des Benutzers verkündet. Zusammenfassend erkennt Virustotal keine ausführbare Malware, sondern sammelt jedoch eine Reihe von Risikosignalen (Hacking-Klassifizierung, inkonsistente Meta-Tags, massive Verfolgung), die das verstärken, was bereits auf Domain- und Standortstrukturebene beobachtet wurde: Defibank.online wirkt eher wie ein Werbetrichter als eine zuverlässige Finanzplattform.

The rebus of the $BANK token

Der Rebus des $ Bank -Tokens

Once past the front of the site, one discovers that the entire project revolves around a utility token called $BANK. It is here that the inconsistencies become macroscopic.

Sobald eine Vorderseite der Website hinter sich gelassen hat, entdeckt man, dass sich das gesamte Projekt um einen Stromtoken namens $ Bank dreht. Hier werden die Inkonsistenzen makroskopisch.

The token is presented with a pre-mining phase, then an Angel fund-raising round (with a price of $0.04), followed by a Pre-Seed round at $0.07 and a Seed round at $0.1. According to the project’s statements, the token will be launched on two chains (ETH and BNB) and will be listed on tier-one exchanges by the third quarter of 2025. In total, $BANK will have a supply of 1 billion units, to be released over a period of 18

Dem Token wird eine Vorbereitungsphase vorgestellt, dann eine Spendenrunde (mit einem Preis von 0,04 US-Dollar), gefolgt von einer vorsiedligen Runde bei 0,07 USD und einer Saatgutrunde bei 0,1 USD. Nach den Aussagen des Projekts wird das Token auf zwei Ketten (ETH und BNB) auf den Markt gebracht und bis zum dritten Quartal von 2025 an Tier-One-Börsen aufgeführt. Insgesamt wird die US-Bank über einen Zeitraum von 18 Jahren einen Angebot von 1 Milliarde Einheiten haben, die über einen Zeitraum von 18 veröffentlicht werden sollen