Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@internet.gmo.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
account-robinhood[.]com
account-robinhood.com — असत्यापित. ब्रांड प्रतिरूपण: Robinhood; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 5/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, Fortinet, Gridinsoft); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 69/100. रजिस्ट्रार: GMO Internet Group.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain account-robinhood.com indicates a targeted brand impersonation campaign against Robinhood, identified through observable infrastructure and detection data. The domain was registered on February 21, 2026, via GMO Internet Group, Inc. d/b/a Onamae.com, a registrar frequently associated with abusive registrations. Infrastructure analysis reveals Cloudflare hosting (AS13335) with nameservers courtney.ns.cloudflare.com and tony.ns.cloudflare.com, resolving to the IP address 104.21.27.149 located in the United States. The SSL certificate is issued by Google Trust Services (WE1), a common configuration for malicious domains leveraging Cloudflare's proxy services.
Detection metrics show the domain is flagged by 8 of 93 security vendors on VirusTotal, with additional blocks enforced by PhishDestroy, MetaMask, and SEAL. It appears on three security blocklists, reinforcing its classification as a brand impersonation threat. The Gridinsoft trust score of 0/100 further corroborates its malicious status. The page title 'Just a moment...' suggests the use of Cloudflare's interstitial page, a technique often employed to obscure phishing content from automated scanners.
While the domain is currently offline, defenders should treat any historical or future resolution of this domain as high-risk. The combination of Robinhood branding, Cloudflare proxying, and multi-vendor detections aligns with known phishing tactics. Network defenders are advised to block the domain and its resolving IP at perimeter controls, and monitor for related registrations under the same registrar or hosting infrastructure. The exact phishing kit or payload remains unconfirmed due to the domain's offline status, but the available evidence supports its classification as a brand impersonation threat.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | account-robinhood.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260218-856623 Recipient: abuse@internet.gmo क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।