railgun-privacy[.]gitbook[.]io
“Overview | Wiki”
Résumé des preuves
This domain, railgun-privacy.gitbook.io, is currently flagged as a high‑risk brand‑impersonation site targeting Arbitrum. Infrastructure analysis shows the hostname resolves to 172.64.147.209, an address owned by Cloudflare, Inc. (AS13335) located in the United States. The domain uses Cloudflare‑provided nameservers dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com, and the TLS certificate is issued by Google Trust Services under the WE1 root, confirming a valid HTTPS handshake. HTTP requests receive a 307 temporary redirect response, and the page title reported by passive scanners is “Overview | Wiki”, which does not disclose any Arbitrum‑related content but suggests a generic documentation layout. The site is built on GitBook and also leverages Google Cloud, Vercel, HSTS, Google Cloud Trace and HTTP/3, indicating a modern stack that may be used to host malicious content while appearing legitimate.
The brand indicator list identifies the domain as impersonating Arbitrum, and the scam classification is recorded as a crypto‑scam. The domain was created on 30 March 2014 and is registered through Cloudflare, Inc. The Gridinsoft trust score of 0 / 100 reflects a lack of confidence in the host’s reputation. Detection telemetry shows the domain appears on a single security blocklist and is actively blocked by PhishDestroy. VirusTotal scans have returned detections from two of ninety‑five vendors, reinforcing the malicious assessment. Defenders should treat any traffic to railgun-privacy.gitbook.io as hostile.
Blocking at the DNS or proxy layer is advised, and existing security controls that reference the listed blocklist should be updated to include the domain. Continuous monitoring of the IP address 172.64.147.209 for any new payloads or command‑and‑control activity is recommended, as the underlying Cloudflare infrastructure can be reused for other campaigns.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
2 → 1
-
VirusTotal
1 → 2
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of railgun-privacy.gitbook.io · checked Mar 7, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif