raydium[.]io-defi-v2[.]com
“403 Forbidden”
raydium.io-defi-v2.com — المحتوى غير متوفر. انتحال العلامة التجارية: Raydium; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 2/95 (alphaMountain.ai, Fortinet); 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. مسجّل النطاق: Hello Internet.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain raydium.io-defi-v2.com is a confirmed phishing site engaged in brand impersonation targeting Raydium, a cryptocurrency platform. It was designed to deceive users into believing they were interacting with the legitimate Raydium service, likely to steal credentials or funds through cryptocurrency scams. No drainer kit was identified, but the site has since been taken offline.
Technical analysis shows that raydium.io-defi-v2.com was flagged by 2 of 95 VirusTotal security vendors, including alphaMountain.ai and Fortinet. It appeared on 2 security blocklists, PhishDestroy and ScamSniffer, and had a Gridinsoft trust score of 0/100. The domain was registered through Hello Internet Corp on February 21, 2026, and resolved to the IPv6 address 2606:4700:3030::6815:2001, hosted by Cloudflare, Inc. in the US. The SSL certificate was issued by WE1, and the observed page title was '403 Forbidden'. Nameservers for the domain were ns100.webnic.cc and ns101.webnic.cc.
Users who interacted with raydium.io-defi-v2.com should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new wallet. If credentials were entered, change passwords on the legitimate Raydium platform and enable two-factor authentication. Monitor accounts for unauthorized transactions and report the phishing domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand’s security team for further action.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
Registration: io-defi-v2.com
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain io-defi-v2.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاستخبارات الجنائية الرقمية
تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب