115224-crypto[.]com
“115224-crypto.com | 521: Web server is down”
साक्ष्य सारांश
The domain 115224-crypto.com was registered on February 21, 2026 through NiceNIC International Group Co., Limited. It resolves to the IPv6 address 2606:4700:3035::ac43:b412, which is announced by AS13335 Cloudflare, Inc., and the authoritative nameservers are jillian.ns.cloudflare.com and lakas.ns.cloudflare.com. The site is served behind Cloudflare’s edge network and responds over HTTP/3.
The TLS certificate presented by the site is issued by Google Trust Services / WE1, indicating a legitimate certificate chain but not confirming the legitimacy of the content. An HTTP request returns status code 200, yet the page title reports “115224-crypto.com | 521: Web server is down”, suggesting a misconfiguration or intentional error page. Automated analysis flags the domain with a Gridinsoft trust score of 0/100 and a VirusTotal detection of 2 out of 95 scanners, placing it on at least one public blocklist and confirming it as a known threat.
Analysis classifies the site as a brand‑impersonation campaign targeting Crypto.com users. The scam type is identified as cryptocurrency, and the domain explicitly mirrors the victim brand in its name. The combination of a recent registration, Cloudflare‑based hosting, a legitimate‑looking SSL certificate, and the low trust score aligns with typical high‑risk phishing infrastructure designed to harvest credentials or lure victims into fraudulent crypto transactions.
Defenders should add 115224-crypto.com to URL filtering and DNS block lists, monitor for any outbound connections to the associated IPv6 address, and enforce strict email authentication for messages claiming to originate from Crypto.com. Continuous re‑scanning of the domain is advised, as threat actors may alter hosting or certificate details over time. Incident response teams should treat any user reports involving this domain as high priority and advise affected users to change Crypto.com credentials immediately.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।