app-blackhole-v2[.]com
“Blackhole Protocol: Token Burn & Deflationary Mechanics for Crypto”
app-blackhole-v2.com — असत्यापित. ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 1/95 (Fortinet); Spamhaus DBL_PHISH; PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
app-blackhole-v2.com is flagged as a brand‑impersonation site targeting the cryptocurrency wallet provider Across. The domain was registered on 29 September 2025 through NiceNIC International Group Co., Limited and resolves to the Cloudflare address 188.114.96.3, ASN 13335 (Cloudflare, Inc.) located in the United States. Both authoritative nameservers (terry.ns.cloudflare.com and ximena.ns.cloudflare.com) belong to Cloudflare, indicating that the infrastructure is fully delegated to the provider. No TLS certificate is present, so the site does not offer HTTPS encryption. The page title returned by the HTTP response reads “Blackhole Protocol: Token Burn & Deflationary Mechanics for Crypto,” which aligns with the declared scam type of wallet/seed phishing and suggests an attempt to lure victims with a token‑burn narrative.
Reputation checks show a Gridinsoft trust score of 0 / 100 and a single inclusion on a security blocklist. VirusTotal analysis recorded one positive detection out of 95 scanning engines, confirming that at least one AV product identified malicious behavior. PhishDestroy also lists the domain as blocked, corroborating the phishing classification. The current HTTP status is offline, and the site is not serving content at the time of assessment, limiting direct observation of malicious payloads.
Evidence points to a classic impersonation workflow: a newly‑registered domain, Cloudflare‑hosted infrastructure, lack of TLS, and a crypto‑focused title designed to entice users into exposing private keys or seed phrases. Defenders should add the domain to web‑filter and DNS blocklists, monitor for additional domains using the same Cloudflare nameservers or similar title patterns, and enforce strict verification of any wallet‑related communications purporting to originate from Across. Because the site is presently offline, continuous re‑probing is advisable to capture any re‑activation attempts.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 02:52:46 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।