claimmumuthebull[.]xyz
“Un instant…”
claimmumuthebull.xyz — सर्वर त्रुटि (HTTP 502). घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 76/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
claimmumuthebull.xyz was registered on 15 July 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. DNS resolution points exclusively to the IP address 188.114.97.3, served by Cloudflare nameservers kianchau.ns.cloudflare.com and zita.ns.cloudflare.com. The domain appears on a single security blocklist and has been added to PhishDestroy’s blacklist, indicating that at least one security vendor has observed malicious activity. VirusTotal records show that the domain was submitted to 95 scanning engines; none of the engines returned a positive detection at the time of analysis. The absence of detections does not constitute validation of safety, as many crypto‑drainer campaigns employ novel payloads that evade existing signatures. The threat classification supplied is “crypto drainer”, suggesting that the site is used to solicit cryptocurrency transfers from unsuspecting victims, typically by presenting fraudulent wallet addresses or payment instructions. No public evidence of page content, SSL certificate details, HTTP response codes, or Safe Browsing status is currently available, limiting the ability to confirm the exact delivery mechanism. Infrastructure analysis therefore relies on the observed DNS configuration, hosting IP, and blocklist presence. Defenders should block or sinkhole the domain at the DNS level, monitor outbound connections to 188.114.97.3, and add the domain to internal URL filtering lists. Incident response teams should treat any communications referencing claimmumuthebull.xyz as potentially malicious, especially those requesting cryptocurrency payments. Continuous re‑scanning on VirusTotal and other sandbox services is recommended to capture any future payloads that may be introduced. The domain remains active as of 20 July 2026, and its short age combined with the crypto‑drainer label warrants heightened vigilance.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-22 02:57:18 UTC
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of claimmumuthebull.xyz · checked Jul 20, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260720-0199B0 Recipient: abuse@gen.xyz क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।