68uv[.]pilot45[.]com
“im官网-imtoken安卓版冷钱包下载”
साक्ष्य सारांश
On July 23, 2026 a technical examination of the domain 68uv.pilot45.com was performed. The site is classified as a brand‑impersonation campaign targeting the cryptocurrency wallet provider imToken, as indicated by the page title "im官网-imtoken安卓版冷钱包下载" and the explicit brand reference in the intelligence. The domain was created on December 23, 2024 and is registered through Gname.com Pte. Ltd. Its authoritative name servers are aron.ns.cloudflare.com and titan.ns.cloudflare.com, pointing to a Cloudflare front‑end. DNS resolution returns the address 104.21.2.72, an IP owned by AS13335 Cloudflare, Inc. located in the United States. No TLS certificate is presented, implying that the service is reachable only over plain HTTP.
VirusTotal reports that fifteen of ninety‑five scanned security vendors flagged the domain, reinforcing the malicious assessment. The domain is currently listed as blocked by the PhishDestroy feed and appears on a single external security blocklist. Reputation services assign a Scamadviser trust score of 1 out of 100, reflecting an extremely low confidence rating. The operational status is recorded as offline, and no live content was captured at the time of analysis.
Uncertainties remain around the specific payload or credential‑harvesting mechanisms, as no page screenshots, script hashes, or additional indicator sets were available. Defensive actions should include immediate network‑level blocking of 68uv.pilot45.com and its resolved IP address, incorporation of the domain into threat‑intel feeds, and monitoring for any re‑registration attempts or related sub‑domains under the same registrar. Continuous observation of Cloudflare‑hosted assets associated with the same ASN is advised, as adversaries frequently recycle infrastructure. Updating intrusion‑detection signatures to flag the observed page title and brand reference can further reduce exposure to this impersonation vector.
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: pilot45.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain pilot45.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।