com-x4[.]net
“this is a mail-in-a-box”
संग्रहीत पहचान
क्लोकिंग चेतावनी
- क्लोकिंग प्रकार
status_split- क्लोकिंग स्कोर
- 2/6
साक्ष्य सारांश
Analysis of com-x4.net, observed on July 24 2026, indicates that the domain is associated with a generic phishing campaign. The domain was registered on 10 December 2025 through PDR Ltd. d/b/a PublicDomainRegistry.com. DNS resolution points to the IPv4 address 23.27.6.208, which belongs to AS400899 Cyclone Servers located in the United States. The authoritative name servers are ns1.box.com-x4.net and ns2.box.com-x4.net. No TLS certificate is presented for the host, meaning HTTPS connections are not available. The HTTP response returns a page whose title is "this is a mail-in-a-box", but the content of the page has not been publicly analysed beyond the title.
Threat intelligence sources corroborate the malicious classification. AlienVault OTX lists the domain in a single pulse, and PhishDestroy has actively blocked it. The domain appears on one external security blocklist. VirusTotal reports that five of ninety‑five scanned scanners flagged the domain, providing an additional indication of malicious activity. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the low reputation.
The current operational status is recorded as offline, suggesting the site may have been taken down or is no longer serving content. Uncertainty remains regarding the specific payload or credential‑harvesting mechanisms employed, as no detailed page capture or sample has been released. Defenders should continue to deny any network connections to 23.27.6.208, enforce DNS blocking for com-x4.net, and monitor for any resurgence of the domain or related sub‑domains. Adding the domain to internal blocklists, updating external threat feeds, and ensuring that endpoint protection solutions are aware of the five VirusTotal detections will reduce the risk of inadvertent exposure. Ongoing observation of the registrar and hosting provider may reveal future re‑use of the infrastructure for similar campaigns.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।