Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
bananadex[.]app
“Banana Decentralized Leverage Exchange”
bananadex.app — अंतिम ज्ञात सक्रिय (HTTP 200). घोटाले का प्रकार: Fake Exchange. साक्ष्य सारांश: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); URLQuery 1 alert; PhishDestroy score 70/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, bananadex.app, was registered on 21 Feb 2026 through NiceNIC International Group Co., Limited and is currently served by Cloudflare nameservers randall.ns.cloudflare.com and tegan.ns.cloudflare.com. DNS resolution points to IP 185.158.133.1, which belongs to Cloudflare’s network (AS13335) and is geolocated in Poland. The site presents a page titled “Banana Decentralized Leverage Exchange” and hosts a TLS certificate issued by Google Trust Services (WE1), enforcing HSTS. HTTP requests return status 200 and the front‑end is built with React, indicating a modern web application stack. Security telemetry shows the domain is listed on one blocklist, has been blocked by PhishDestroy, and received a Gridinsoft trust score of 0/100. VirusTotal analysis recorded 2 detections out of 95 scanners, and the overall classification is a “Fake Exchange” phishing campaign. The threat is active and assigned a high risk rating. While the infrastructure is typical of abuse‑hosted services—leveraging Cloudflare’s CDN and a generic SSL certificate—the precise phishing payload, credential‑stealing pages, or victim targeting have not been publicly disclosed. Defenders should block the domain at perimeter firewalls, add it to DNS sinkhole lists, and monitor for outbound connections to the resolved IP. Incident response teams should also inspect any logs for attempted accesses to bananadex.app and consider user‑education alerts describing the fake exchange lure.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | bananadex.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-14 02:39:25 UTC
तकनीकें · 3 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of bananadex.app · checked Jun 27, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260213-3F066B Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।