bafybeietwjvabsmhbvmmsq4y65nxgb5jhh4qwhskqdgyp7gmcpuwjsyayu[.]ipfs[.]dweb[.]link
“HoneyPot Finance”
bafybeietwjvabsmhbvmmsq4y65nxgb5jhh4qwhskqdgyp7gmcpuwjsyayu.ipfs.dweb.link — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Discord. साक्ष्य सारांश: VirusTotal 0 detections (engine total unavailable); 1 external blocklist match (ScamSniffer); PhishDestroy score 63/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain bafybeietwjvabsmhbvmmsq4y65nxgb5jhh4qwhskqdgyp7gmcpuwjsyayu.ipfs.dweb.link was observed hosting a site titled "HoneyPot Finance" and is currently classified as a generic phishing infrastructure. Registration data shows the domain was created on February 24, 2017 through CSC Corporate Domains, Inc. The authoritative nameservers are clarissa.ns.cloudflare.com and tate.ns.cloudflare.com, indicating the use of Cloudflare’s DNS and CDN services. Network resolution points to IP address 209.94.90.2, which belongs to AS40680 (Protocol Labs) located in the United States. The site presented a valid Let’s Encrypt certificate (issued by the E7 intermediate) and supported HTTP/3, confirming modern TLS deployment.
An HTTP request to the root returned status code 410, and the domain is listed as taken offline. Reputation services report a Scamadviser trust score of 20 out of 100, reflecting low confidence in the site’s legitimacy. The domain is blocked by PhishDestroy and ScamSniffer and appears on two additional security blocklists. VirusTotal analysis involved 95 scanning engines and returned no detections; however, the lack of alerts does not constitute proof of safety.
Overall, the available evidence confirms that the domain operated a phishing page, but the exact content and targeted victims remain unknown due to limited public snapshots. Defenders should continue to block the domain at network perimeter, monitor DNS queries for the ipfs.dweb.link sub‑domain, and consider adding the IP address 209.94.90.2 to threat‑intel feeds. Ongoing observation is recommended to detect any re‑activation or related infrastructure that may reuse the same hosting or certificate assets.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।