ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten
Federal tips line1-800-CALL-FBI
MALICIOUS — HIGH
Phishing- und Sicherheitsprüfung für nexuslink.ink
nexuslink[.]
The domain nexuslink.ink was a generic phishing site posing as a darknet marketplace portal.
65/100 evidence score · High
- VirusTotal
- 3 detections
- Blocklists
- No stored match
- Verfügbarkeit
- Inhalt nicht verfügbar · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Berichtsübersicht
nexuslink.ink — Inhalt nicht verfügbar (HTTP 502). Markenidentität: Across; Betrugstyp: Seed Phrase Theft. Zusammenfassung der Beweislage: VirusTotal 3 detections (engine total unavailable) (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 65/100. Registrar: NiceNIC.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Evidence Analysis
The domain nexuslink.ink was a generic phishing site posing as a darknet marketplace portal. It presented itself as 'Nexus Market 2025 | Official Darknet Marketplace Link & Guide' but did not impersonate a specific legitimate brand or deploy a known crypto drainer kit. As of the latest verification, nexuslink.ink has been taken offline, though it previously exhibited elevated risk due to its phishing intent.
Technical indicators for nexuslink.ink include 3 of 95 VirusTotal security vendors flagging the domain, including Fortinet, Gridinsoft, and SOCRadar, while Google Safe Browsing did not flag it. The domain appeared on 1 security blocklist (PhishDestroy) and was registered through NiceNIC International Group Co., Limited on February 21, 2026. It resolved to the IP address 45.93.8.38, hosted on AS200019 ALEXHOST SRL in the Netherlands, and used an SSL certificate issued by Let's Encrypt (R13). Detected technologies included Ubuntu and Nginx, and Gridinsoft assigned it a trust score of 0/100. The domain's nameservers were ns3.my-ndns.com and ns4.my-ndns.com.
Individuals who visited nexuslink.ink should monitor for unauthorized access to accounts, particularly if credentials were entered. Change passwords for any services accessed after visiting the site and enable two-factor authentication where available. Report the domain to platforms like Google Safe Browsing, PhishTank, or local cybersecurity authorities to aid in broader mitigation efforts. If financial or cryptocurrency transactions were attempted, review account statements and wallet activity for suspicious transactions.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
3 det.
URLScan
TLS-Zertifikat
R13
Beobachteter Status
Inhalt nicht verfügbar 502
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung12 recorded checks
VirusTotal
3 detections · vendor total unavailable
URLQuery
checked — no detections recorded
PhishStats
nicht geprüft
OTX
no community references
CF-Radar
scan completed
URLScan capture
gespeicherter Bericht
URLScan verdict
Analyse abgeschlossen
DNS-Sperren
10 geprüft — keine Sperren
TLS
valid certificate, 71d
WHOIS
not parsed
Screenshot
3 captures · 3 sources
Weiterleitungskette
nicht untersucht
Erkenntnisse zur Netzwerksicherheit Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Entdeckung
Checks
Reports
Verfügbarkeit
15/15
Bedrohung erkannt
nexuslink.ink erkannt und für eine vollständige Analyse in die Warteschlange gestellt
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan-Analyse abgeschlossen; Dieses Web-Capture-Ergebnis ändert nichts an der Beurteilung der Seitenbedrohung · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
3 detections recorded on VirusTotal — vendor total unavailable
Google Safe Browsing
Checked via Google-Transparenzbericht
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts
abuse@alexhost.comnicenic@139.com
DestroyList veröffentlicht
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Die letzten gespeicherten Prüfungen zeigen, dass der gemeldete Inhalt nicht verfügbar ist; Dadurch wird nicht festgestellt, wer oder was die Änderung verursacht hat.
Zeit bis zur ersten Nichtverfügbarkeit
730 Von der Erkennung bis zur ersten nicht verfügbaren Beobachtung vergingen Stunden.
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Domain
URLScan Verdict
Analyse abgeschlossen
score 0 report ↗
Server / ASN
nginx/1.18.0 (Ubuntu) · AS200019 ALEXHOST SRL
IP-Reputation
abuse score 0/100 0 reports checked 16.06.2026
Registrar
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-Adresse
45.93.8.38
RegistrierungExpires 07.01.2027
HTTP-Status502 Error
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt13.02.2026
DOM Analysisanalyzed 29.07.2026score 0/1004 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://nexuslink.ink/
Nameserverns3.my-ndns.comns4.my-ndns.com
TLS Fingerprint
TLS Observationvalid from 09.02.2026scanned 15.03.2026
TLS SAN Domainswww.nexuslink.ink
Case ID
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel.
ICANN-Gebühren prüfen
RAA §3.18 lesen
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-09 01:46:16 UTC
Primary outcome
DNS inactive
reason: DNS NXDOMAIN 80% confidence
Attribution
source: Dns Cache
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Unknown
Latest HTTP observation
Unbekannt Origin unreachable Http 5xx 20% 2026-08-09 01:36:23 UTC
RDAP registration
Unbekannt
Observed timeline
last reachable: 2026-03-16 11:04:26 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-03-16 11:04:26 UTC → 2026-08-05 01:45:38 UTC · 3,398.69h midpoint estimate ≈ 2026-05-26 06:25:02 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Technologien · 2 identified
U
Ubuntu
N
Nginx
Web servers
Reverse proxies
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden
Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
VirusTotal-Analyse
3 detections recorded · vendor total unavailable
View on VT
Last analyzed
Fortinet
Gridinsoft
SOCRadar
Archivierte Beweise
Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of nexuslink.ink · checked Mar 6, 2026
87
Needs Work
Performance
FCP
2.77s
First Contentful Paint
LCP
2.77s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.9s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Sicherheitsanalyse
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260214-7505FD Recipient: nicenic@139.com Page title stored with report: Nexus Market 2025 | Official Darknet Marketplace Link & Guide
OSINT und Nachrichtendienst
DNS & Netzwerk
SEO & Domain
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Action Fraud
Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland
Contact centre0300 123 2040
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet
Überprüfen Sie es und reichen Sie es selbst ein
Verwandte Infrastruktur und BerichteStored relationships and adjacent records
Shared IP 45.93.8.38 1
Eine andere Phishing-Domain teilt diese Ursprungs-IP – möglicherweise eine am gleichen Standort befindliche Infrastruktur.
Gleicher Registrar: NiceNIC 6
drughubdark.net 
contra.tokens-drop.fun 
spendpartner.app 
app-theindexfi.xyz 
rise.memepage.io 
Across impersonation 8
These domains also target Across users. View all Across threats →
Aktuelle Bedrohungsberichte 6
Kürzlich hinzugefügte Berichte aus der PhishDestroy-Datenbank. Diese Discovery-Links implizieren keine gemeinsame Nutzung der Infrastruktur oder des Eigentums.