dexit[.]top
“REWARD Portal v2 | Latest Web3 Wallets”
साक्ष्य सारांश
On 28 September 2025 the domain dexit.top was registered through NiceNIC International Group Co., Limited. The authoritative name servers coen.ns.cloudflare.com and tia.ns.cloudflare.com resolve the domain to IP 209.94.90.1, an address owned by AS40680 (Protocol Labs) located in the United States. No TLS certificate is presented; HTTP connections are served without encryption. The site’s HTML title reads “REWARD Portal v2 | Latest Web3 Wallets”, indicating a wallet‑related lure.
Analysis of the page content classifies the operation as a wallet/seed phishing campaign that impersonates the Trust Wallet brand. VirusTotal reports three of ninety‑five scanning engines flagging the domain, confirming malicious intent. Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist, currently blocked by PhishDestroy. The domain’s status is listed as offline as of the report date, July 24 2026, but the infrastructure remains observable.
Evidence gaps include the lack of a live HTTP response, which prevents verification of the exact phishing payload, and the absence of additional threat‑intel feeds such as OTX or Safe Browsing references. Defenders should continue to block the IP 209.94.90.1 and the domain dexit.top at perimeter and DNS layers, monitor for any resurgence of the domain or related sub‑domains, and update endpoint detection rules with the observed page title and the three VirusTotal detections. Because the registrar is a known bulk‑registration service, future domains may be created with similar naming patterns; proactive domain‑watchlist creation for “dexit.*” and related Cloudflare name‑server configurations is advisable. Continuous re‑scanning of the domain, even while offline, is recommended to capture any changes in hosting or payload that could affect detection signatures.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।