com-authconnectin[.]ru
“com-authconnectin.ru”
साक्ष्य सारांश
Analysis of the domain com-authconnectin.ru indicates that it is being used for brand impersonation targeting MetaMask users. The domain was registered on December 11, 2025 through the REGTIME-RU registrar and is hosted on a DigitalOcean server (ASN14061) located in Germany, reachable at IP address 164.92.203.216. DNS resolution points to nameservers ns1.smartape.ru and ns2.smartape.ru, both of which are associated with the same hosting provider. No TLS certificate is present for the site, and current network probes show the service is offline, suggesting that the phishing infrastructure has been taken down or is temporarily disabled.
The page title returned by the server is the raw domain name, "com-authconnectin.ru," providing no additional context about the content. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy service. VirusTotal scans report that three out of ninety-five security vendors flagged the domain, reinforcing the suspicion of malicious intent.
While the exact payload or page layout has not been captured, the explicit indication that the domain impersonates MetaMask aligns with known patterns of crypto wallet credential harvesting. Defenders should continue to block traffic to the IP 164.92.203.216, add the domain to internal deny lists, and monitor for new domains registered by the same registrar or using the same smartape.ru nameserver pair. Ongoing observation of related DNS and hosting changes is recommended to detect any re‑activation or migration of the phishing campaign.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।