black-ripple[.]com
“black-ripple.com | 522: Connection timed out”
साक्ष्य सारांश
Analysis of black-ripple.com shows a newly registered domain (creation 28 Oct 2025) that was configured to resolve to the Cloudflare edge address 104.21.1.185 (AS13335, United States). The domain is hosted on Cloudflare DNS (nameservers dora.ns.cloudflare.com and julian.ns.cloudflare.com) and does not present an SSL certificate, causing HTTP requests to return a 522 “Connection timed out” response as reflected in the page title “black-ripple.com | 522: Connection timed out”. The site is listed as a brand‑impersonation campaign targeting XRP and is associated with an “Airdrop Scam” phishing kit. Reputation scoring from Gridinsoft assigns a trust value of 0 / 100, indicating a high confidence of malicious intent. VirusTotal has recorded detections from six of ninety‑five scanned engines, and the domain appears on a single external security blocklist.
PhishDestroy has already taken the site offline, and AlienVault OTX references the domain in one threat‑intel pulse. The risk rating is elevated. Although the site is currently offline, the infrastructure footprint—use of a reputable CDN, lack of TLS, and a generic Cloudflare IP—suggests that the operators may redeploy the domain or clone the infrastructure for future campaigns. No additional content samples, screenshots, or login forms have been captured, leaving the exact visual impersonation tactics unknown.
Defenders should continue to block the domain at DNS and proxy layers, monitor the associated IP address for re‑activation, and add the domain to internal IOC repositories. Continuous re‑scanning on VirusTotal and other multi‑engine services is advised to capture any new detections. Correlation with other observed XRP‑related phishing attempts may reveal shared command‑and‑control resources or kit reuse. Maintaining awareness of the Airdrop Scam template can help analysts prioritize alerts that reference similar lure language.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।