ai-nexora[.]app
“Nexora AI | Home”
ai-nexora.app — असत्यापित. ब्रांड प्रतिरूपण: Discord; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Fortinet, Gridinsoft, SOCRadar, Webroot); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 24 July 2026, the domain ai-nexora.app was observed as an offline site that had been used for a generic phishing campaign. The domain resolves to the IPv4 address 31.15.17.200, which is assigned to the Cloud infrastructure of AS56971 located in the Netherlands. Registration records show the domain was created on 22 February 2026 through NiceNIC International Group Co., Limited, and the authoritative nameservers are jerry.ns.cloudflare.com and lady.ns.cloudflare.com, indicating the use of Cloudflare DNS services. No TLS certificate was presented, meaning the site was served over plain HTTP. HTTP response headers disclosed the use of Nginx as the web server together with client‑side libraries Slick and jQuery.
The page title returned by the server is “Nexora AI | Home”, but no further content analysis is available because the site is currently taken offline. Security scanning on VirusTotal returned three positive detections out of ninety‑five antivirus and URL‑reputation engines, confirming that multiple vendors have flagged the domain as malicious. The domain also appears on three public blocklists, specifically PhishDestroy, MetaMask, and SEAL, reinforcing its classification as a phishing resource. Gridinsoft assigned a trust score of 0 out of 100, indicating an extremely low reputation. These independent signals collectively substantiate the elevated risk rating.
Uncertainty remains regarding the exact phishing payload, targeted brand, and whether any credential‑harvesting forms were hosted, as the site content has not been captured. The lack of an SSL certificate and the offline state limit immediate forensic examination, but the infrastructure footprint is well documented. Defenders should add ai‑nexora.app to network‑level deny lists, ensure DNS resolvers block the associated nameservers, and monitor traffic to the IP 31.15.17.200 for any residual connections.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 02:37:50 UTC
तकनीकें · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ai-nexora.app · checked Mar 6, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260222-8659D3 Recipient: abuse@cloudbackbone.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।