airdrop[.]nexchainglobal[.]xyz
“Nur einen Moment…”
airdrop.nexchainglobal.xyz — असत्यापित. ब्रांड प्रतिरूपण: Sui; घोटाले का प्रकार: Airdrop Scam. साक्ष्य सारांश: VirusTotal 7/91 (BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft); PhishDestroy score 78/100. रजिस्ट्रार: NameSilo.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain airdrop.nexchainglobal.xyz was registered on February 21, 2026 through NameSilo, LLC and is currently resolved to the IPv6 address 2606:4700:3032::6815:4f0e, which belongs to Cloudflare’s AS13335 network in the United States. The authoritative nameservers patryk.ns.cloudflare.com and aria.ns.cloudflare.com indicate that the site is hosted behind Cloudflare’s edge platform, with Cloudflare Browser Insights and HTTP/3 observed in the TLS handshake. The TLS certificate is issued by Google Trust Services under the WE1 root, confirming a valid HTTPS configuration despite the malicious purpose. Passive scans show the site returning HTTP 403 for the root request, and the only visible page title is the German phrase “Nur einen Moment…”.
The content has been classified as a “Fake Airdrop” crypto‑drainer, a common social‑engineering lure that promises free token distributions to harvest private keys or wallet credentials. The domain appears on a single security blocklist and has been added to PhishDestroy’s blocklist, reflecting community detection of the malicious activity. VirusTotal analysis recorded five detections out of ninety‑three scanned engines, reinforcing the suspicion of malicious intent. No additional threat intelligence sources such as OTX or Safe Browsing are cited, leaving the broader campaign context uncertain.
The limited exposure window—approximately five months from registration to the July 24, 2026 report—suggests rapid deployment and takedown. Defenders should block both the domain and its associated IPv6 address at perimeter filters, enforce DNS sinkholing for the domain, and monitor for any TLS certificates issued by Google Trust Services that reference the same CN pattern. Incident response teams should also inspect logs for outbound connections to Cloudflare edge nodes matching the observed nameservers, as compromised clients may attempt to contact the site before it was taken offline.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: nexchainglobal.xyz
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain nexchainglobal.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।