defillama-defi-llama[.]com
“Defilama | DeFi Analytics Hub: Live TVL Data, Crypto Protocol Rankings & Blockchain Metrics”
defillama-defi-llama.com — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/93 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); PhishDestroy score 86/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain defillama-defi-llama.com was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently taken offline. DNS resolution points to the IP address 188.114.96.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain is served by Cloudflare nameservers audrey.ns.cloudflare.com and augustus.ns.cloudflare.com and presents a TLS certificate identified only as WE1. Analysis of the page title returned by the site—"Defilama | DeFi Analytics Hub: Live TVL Data, Crypto Protocol Rankings & Blockchain Metrics"—suggests the operator is attempting to imitate a reputable DeFi analytics service.
The threat classification is brand impersonation with a crypto‑scam motive, targeting the brand "Across" as indicated in the intelligence. Gridinsoft assigned a trust score of 0 out of 100, underscoring the malicious nature of the infrastructure. VirusTotal records show that 12 of 93 scanning engines flagged the domain as malicious, and the domain appears on one known security blocklist. PhishDestroy has also listed the site as blocked.
The elevated risk rating reflects the combination of low trust score, multiple vendor detections, and the use of a reputable brand name to lure victims. Defenders should continue to block any network traffic to 188.114.96.3, add the domain to local blocklists, and monitor for any re‑registration attempts. Organizations using the Across brand should update employee awareness materials to reference this specific impersonation attempt. Further investigation is needed to confirm the content that was served before the takedown, as the current offline status limits direct analysis of the payload.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 02:57:28 UTC
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।