botfiapp[.]org
“Home - Web3connectvault - A crypto buy and sell marketplace”
Analysis of botfiapp.org indicates a confirmed phishing domain targeting Coinbase users, currently offline as of July 22, 2026. The domain was registered on June 9, 2025, through HOSTINGER operations, UAB, and resolves to IP 46.202.156.62 (AS47583, Hostinger International Limited, Germany). Nameservers point to ns1.dns-parking.com and ns2.dns-parking.com, a pattern commonly observed in low-reputation hosting setups. The page title, 'Home - Web3connectvault - A crypto buy and sell marketplace,' suggests an attempt to impersonate a cryptocurrency service, aligning with the reported scam type of wallet/seed phishing.
No SSL certificate was detected, increasing the likelihood of interception risks for any traffic directed to this domain. The domain appears on four security blocklists and is actively blocked by PhishDestroy, Polkadot, Enkrypt, and Codeesura, reinforcing its classification as malicious. Gridinsoft assigns a trust score of 0/100, further corroborating its fraudulent nature. While no detections were recorded by the 95 vendors that scanned the domain on VirusTotal, this absence does not confirm safety; it merely reflects the domain's status at the time of scanning.
The current offline status limits further live analysis, but historical infrastructure and blocklist data provide sufficient evidence to treat this domain as a high-risk threat. Defenders should prioritize blocking this domain at the DNS and network levels, particularly in environments where Coinbase or cryptocurrency-related services are accessed. Monitoring for related domains registered under the same ASN (AS47583) or nameserver patterns (dns-parking.com) may help identify additional threats from the same actor. Given the domain's association with wallet/seed phishing, security teams should also review logs for any prior connections to 46.202.156.62 or interactions with the domain, as these could indicate compromised credentials or attempted fraud.
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।