Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
claiming-floki[.]app
साक्ष्य सारांश
PhishDestroy identifies claiming-floki.app as a recently activated domain linked to a suspected crypto drainer operation. This fraudulent site, registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, was created on April 04, 2026, and currently remains live while evading detection by security engines with 1 out of 95 VirusTotal detections. The domain resolves to IP address 104.21.2.174 and operates under Cloudflare’s nameservers (rudy.ns.cloudflare.com, sima.ns.cloudflare.com), which are commonly abused by threat actors to obfuscate malicious infrastructure. This domain poses a direct financial threat to cryptocurrency users by potentially serving as a drainer that silently extracts digital assets from victim wallets during transaction signing. The lack of immediate detection despite active monitoring suggests either a newly deployed attack vector or one employing advanced evasion techniques. Given its recent registration and zero detection rate, the risk of exposure remains high, particularly for users engaging with DeFi platforms or Web3 services through this domain. Users who have visited claiming-floki.app should immediately disconnect any active wallet connections, revoke any granted permissions via wallet interfaces, and transfer remaining assets to a secure, offline wallet. Conduct a full malware scan on all devices used for crypto transactions and avoid reusing seed phrases or private keys. Report the domain to PhishDestroy and relevant blockchain security platforms like Etherscan’s phishing database to help disrupt this operation. Stay vigilant against unsolicited links and always verify domains against trusted blocklists before interacting.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260624-B2209A- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
blocked- उपलब्धता
provider_blocked- कारण
cloudflare_antiphishing- कार्रवाईकर्ता
- Cloudflare
- तंत्र
phishing_interstitial- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
प्रमाण SHA-256 6097e853b853
पहचान समयरेखा
-
उपलब्धता
पहला संग्रहीत मान: अज्ञात
993d00c35140 -
उपलब्धता
अज्ञात → अवरुद्ध
cb2ca8c30662 -
उपलब्धता
अवरुद्ध → अज्ञात
767c28d8ac03 -
उपलब्धता
अज्ञात → अवरुद्ध
3c74227aa660 -
उपलब्धता
अवरुद्ध → अज्ञात
7cebcfd4071c -
उपलब्धता
अज्ञात → अवरुद्ध
1872bab82165 -
उपलब्धता
अवरुद्ध → अज्ञात
ca255b61650a -
उपलब्धता
अज्ञात → अवरुद्ध
81f6143ca215 -
उपलब्धता
अवरुद्ध → अज्ञात
d8f7d37d7f95 -
उपलब्धता
अज्ञात → अवरुद्ध
3e87f9004ec4
सभी दिखाएँ (4)
-
उपलब्धता
अवरुद्ध → अज्ञात
afa49a2b04dd -
उपलब्धता
अज्ञात → अवरुद्ध
408eecd05e78 -
उपलब्धता
अवरुद्ध → अज्ञात
e70d6b0bd31a -
उपलब्धता
अज्ञात → अवरुद्ध
6097e853b853
समुदाय रिपोर्ट
0 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 24/06/2026 को देखा गया
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।