Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@iqweb.io.
The latest stored availability evidence still shows the domain reachable; 28 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
defi-carrot[.]xyz
“Carrot — #1 Protocol on Solana | Swap, Earn, Borrow & Boost | defi-carrot.xyz”
defi-carrot.xyz — असत्यापित. ब्रांड प्रतिरूपण: Solana; घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 88/100. रजिस्ट्रार: Unstoppable Domains.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain defi-carrot.xyz was registered on July 21, 2026 through Unstoppable Domains Inc. and is hosted on the nameservers ns1.unstoppabledomains.com and ns2.unstoppabledomains.com. DNS resolution points to the IPv4 address 186.2.175.103. The domain is currently active and appears on a single security blocklist; it is also listed as blocked by the PhishDestroy feed. VirusTotal has processed the domain with 95 scanning engines, none of which returned a detection at the time of analysis.
This lack of detections does not constitute a safety guarantee, as the domain’s activity may be evading existing signatures. No public Safe Browsing, OTX, SSL certificate, HTTP status code, trust‑score, or page‑title information is available in the current intelligence set, indicating that those facets have not yet been observed or published. The limited visible infrastructure—namely the registrar, nameservers, and hosting IP—suggests a low‑profile deployment, typical of fast‑flux or disposable domains used for crypto‑draining campaigns. Defenders should treat the domain as malicious pending further verification.
Recommended actions include adding defi-carrot.xyz to local deny‑lists, blocking outbound connections to 186.2.175.103 at network perimeter devices, and monitoring DNS query logs for any resolution attempts. Integration of the domain into threat‑intel platforms and continuous re‑scanning with updated vendor engines are advised to capture any future changes in behavior or detection status. Until additional payload or phishing page analysis is released, the domain should be considered a high‑risk indicator for crypto‑drainer activity.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 1 identified
DDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.
ddos-guard.net 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of defi-carrot.xyz · checked Jul 22, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260722-229B75 Recipient: abuse@iqweb.io क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।