community-zama[.]xyz
“Community Sale | Zama OG NFT”
community-zama.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 1/93 (Forcepoint ThreatSeeker); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 74/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of community-zama.xyz indicates a wallet seed phishing operation targeting users of the Across protocol. The domain, registered on March 2, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, was taken offline by the time of this report (July 24, 2026). Infrastructure analysis reveals Cloudflare-hosted nameservers (pat.ns.cloudflare.com, sevki.ns.cloudflare.com) and resolution to IP 188.114.96.3, associated with AS13335 (Cloudflare, Inc.) in the US. No SSL certificate was present at the time of assessment.
The page title, 'Community Sale | Zama OG NFT,' suggests an attempt to lure victims with a fake NFT sale, a common tactic in wallet seed phishing schemes. The domain appears on four security blocklists and is flagged by vendors including PhishDestroy, MetaMask, ScamSniffer, and SEAL. Gridinsoft assigns a trust score of 0/100, reinforcing the malicious classification. VirusTotal shows a single detection from 93 security vendors, though this limited visibility does not diminish the broader consensus of malicious intent.
Defenders should treat this domain as confirmed malicious and prioritize blocking it at the DNS and network levels. While the domain is currently offline, monitoring for reactivation or migration to new infrastructure is recommended. No evidence of a phishing kit or additional payloads is available at this time, but the combination of NFT-themed branding and Across protocol impersonation aligns with known wallet-draining tactics. Organizations should review logs for connections to 188.114.96.3 and correlate with other indicators from this campaign.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260302-84E91F Recipient: abuse@publicdomainregistry.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।