bexlora[.]trade
“Bexlora Trading Terminal”
साक्ष्य सारांश
This domain is flagged for hosting a phishing campaign targeting users of financial trading platforms under the guise of a legitimate trading terminal interface. Analysis indicates the threat type is credential harvesting with an elevated risk classification due to its targeted nature and active distribution methods. Infrastructure analysis reveals the domain bexlora.trade resolves to IP address 185.158.133.1 and was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 27, 2026. The domain appears on four security blocklists and is actively blocked by multiple browser-based protection systems. Detection metrics show 6 out of 95 security vendors flagging the domain on VirusTotal, while Gridinsoft assigns a trust score of 0/100. The page title 'Bexlora Trading Terminal' directly impersonates financial trading software, and technical indicators confirm the use of Cloudflare with HSTS implementation. Mitigation requires immediate domain blacklisting in enterprise security systems and endpoint protection platforms. Network administrators should block the resolved IP address 185.158.133.1 at firewall level and monitor for any residual connections. Users should be advised to verify trading platform URLs through official documentation only, avoid entering credentials on untrusted interfaces, and report any suspicious login prompts to security teams. Credential reset procedures should be initiated for any accounts potentially exposed to this campaign.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260327-6402BC- कैप्चर किए गए पेज का शीर्षक
- Bexlora Trading Terminal
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
| Hagezi Threat Feed | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 d2c5f60ea638
पहचान समयरेखा
-
VirusTotal
0 → 6
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
f07e775ed8c0 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
9a125dd1e959 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
0ca66d30f4b5 -
उपलब्धता
अज्ञात → होल्ड पर
fd3081da8b64 -
उपलब्धता
होल्ड पर → अज्ञात
5d8be886bab8 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
da3d40845899 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5
सभी दिखाएँ (11)
-
उपलब्धता
DNS निष्क्रिय → अज्ञात
ccee3c061b2c -
उपलब्धता
अज्ञात → होल्ड पर
10ce59426503 -
उपलब्धता
होल्ड पर → अज्ञात
1e435c25ccfb -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
e18cb056caa4 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
ee00f8c10f30 -
उपलब्धता
अज्ञात → होल्ड पर
87dd4c00f780 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
92f667ff6e00 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
b3158c301451 -
उपलब्धता
अज्ञात → होल्ड पर
d2c5f60ea638
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 27/03/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of bexlora.trade · checked Jun 26, 2026
मिलते-जुलते डोमेन
118 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (88)
118 में से 100 दिखाए जा रहे हैं
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।