claimflowai[.]com
“ClaimFlow AI | Transforming Insurance Claims Intake”
साक्ष्य सारांश
The domain claimflowai.com is currently classified as a high‑risk crypto‑drainer and remains active as of 12 July 2026. It was registered on 21 March 2025 and resolves to the IPv4 address 34.111.179.208, which belongs to Google Cloud (AS396982). The site presents a page title “ClaimFlow AI | Transforming Insurance Claims Intake”, indicating an attempt to masquerade as a claims‑intake service. Infrastructure analysis shows the domain is hosted on Google Cloud and serves content over HTTPS using a Let’s Encrypt certificate (CN E8). HTTP response code 200 is returned and the server advertises HSTS, HTTP/3, Google Cloud Trace, and Google Cloud CDN. The application stack includes Node.js and Express, confirming a modern web framework. DNS is delegated to ns03.domaincontrol.com and ns04.domaincontrol.com, and the MX record points to claimflowai-com.mail.protection.outlook.com, suggesting use of Microsoft’s email protection service. Threat intelligence sources flag claimflowai.com as malicious. The domain appears on one security blocklist and is specifically blocked by PhishDestroy. VirusTotal reports 2 detections out of 95 scanning engines. Independent scoring services assign extremely low trust: Gridinsoft 0/100, Scamadviser 1/100, and AlienVault OTX lists it in a single pulse. These indicators collectively reinforce the classification as a crypto‑drainer targeting victims with fraudulent cryptocurrency schemes. Defenders should prioritize immediate containment. Network perimeter controls should block outbound and inbound traffic to 34.111.179.208 and to the domain name claimflowai.com. Email gateways should reject or quarantine messages routed to the Outlook MX host. Endpoint detection rules can be updated with the observed TLS fingerprint and the Node.js/Express user‑agent pattern. Continuous monitoring for newly registered domains that reuse the same technology stack or similar naming conventions is recommended to mitigate future proliferation.
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of claimflowai.com · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।