claim-rlusd[.]top
“RLUSD — Claim Your Allocation”
claim-rlusd.top — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 10/91 (alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker); URLQuery 2 alerts; Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 83/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 24, 2026, the domain claim-rlusd.top was observed hosting a page titled “RLUSD — Claim Your Allocation”. The site was registered through PDR Ltd. d/b/a PublicDomainRegistry.com on 19 May 2026 and is served from the Cloudflare edge address 188.114.96.3, using the nameservers addilyn.ns.cloudflare.com and arvind.ns.cloudflare.com. The TLS certificate is issued by Let’s Encrypt (subject E7) and the server enforces HSTS while offering HTTP/3, confirming the presence of Cloudflare’s security stack. VirusTotal records ten of ninety‑one scanning engines flagging the domain, and Google Safe Browsing classifies it as a social‑engineering threat. The domain appears on a single external blocklist and has been added to the PhishDestroy blocklist.
Gridinsoft assigns a trust score of zero out of one hundred, and the overall risk rating is listed as high. The site’s current status is offline, which suggests that the operators have taken it down or that mitigation actions have succeeded. Analysis indicates the domain is being used as a crypto‑drainer, likely attempting to persuade victims to submit private keys or transfer tokens under the pretense of claiming an “RLUSD” allocation. The page title is the only visible artifact; no further content has been captured, leaving the exact lure and credential‑collection mechanisms unconfirmed.
Nonetheless, the combination of a newly‑registered domain, Cloudflare hosting, a Let’s Encrypt certificate, and multiple vendor detections aligns with typical infrastructure employed by crypto‑draining campaigns. Defenders should add claim-rlusd.top and its resolving IP 188.114.96.3 to network‑level deny lists, enforce DNS filtering that respects the Google Safe Browsing and PhishDestroy entries, and monitor for any resurgence of the domain or similar “claim‑allocation” patterns. Continuous re‑scanning of the domain, especially if it reappears, will be necessary to capture any changes in payload or hosting configuration.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | claim-rlusd.top |
phishing | Phishing Block |
| Hagezi Threat Feed | claim-rlusd.top |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260521-72DBBF Recipient: youssefbphillips29@zoomnavi.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।