captcha3[.]top
“Welcome to nginx!”
साक्ष्य सारांश
On 24 July 2026 analysts observed the domain captcha3.top being hosted at IP 64.52.80.101, an address allocated to AS399629 BL Networks in the United States. The domain was registered on 26 November 2025 through NiceNIC International Group Co., Limited and currently resolves to the same IP without an SSL certificate. DNS resolution is provided by Cloudflare nameservers harlan.ns.cloudflare.com and lisa.ns.cloudflare.com. Gridinsoft assigns a trust score of 0 out of 100, indicating a lack of reputation. The site appears on a single security blocklist and has been actively blocked by PhishDestroy.
VirusTotal analysis shows that three of ninety‑five scanning engines flagged the domain, confirming a malicious classification despite the low detection ratio. The HTTP response delivers a generic “Welcome to nginx!” page title, offering no visible branding or functional content. The intelligence tags the activity as a brand impersonation targeting x.com, matching the declared scam type of brand impersonation. The domain’s current operational status is offline, and no TLS certificate was observed, which limits encrypted traffic inspection but also suggests the operator may have taken the site down. Evidence gaps remain: no concrete payload, phishing page, or credential‑harvesting infrastructure has been captured, and no additional threat‑intel feeds are referenced.
Defenders should continue to monitor the IP address and associated Cloudflare nameservers for re‑activation, add the domain and IP to blocklists, and enforce outbound filtering for traffic to captcha3.top. Because the domain lacks SSL, any future re‑deployment would be observable in clear‑text HTTP logs. Correlation with other observed x.com‑impersonation campaigns may reveal shared infrastructure. Ongoing vigilance is recommended to detect any resurgence.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।