ecoseed[.]world
“EcoSeed”
साक्ष्य सारांश
Analysis of the domain ecoseed.world indicates it was actively involved in a wallet seed phishing campaign targeting cryptocurrency users. The domain was registered on March 11, 2026, through NameSilo, LLC, a registrar frequently observed in phishing operations. Infrastructure analysis reveals the domain resolved to the IP address 18.245.86.42, hosted on Amazon.com, Inc. (AS16509) infrastructure located in Germany. Nameservers associated with the domain, agustin.ns.cloudflare.com and liberty.ns.cloudflare.com, suggest the use of Cloudflare services, a common tactic to obscure hosting origins and evade detection. The domain's SSL certificate, issued by Amazon (Amazon ECDSA 256 M04), aligns with the hosting provider but provides no inherent trust validation.
At the time of analysis, the domain was flagged by 4 of 94 security vendors on VirusTotal, indicating a moderate level of detection. It also appeared on one security blocklist, specifically PhishDestroy, and was identified in two threat intelligence pulses on AlienVault OTX, confirming its classification as a phishing threat. The page title, 'EcoSeed,' and the scam type labeled as 'Wallet/Seed Phishing' suggest the domain was designed to harvest cryptocurrency wallet credentials or seed phrases. The domain has since been taken offline, though its prior activity and infrastructure remain relevant for defensive measures.
Defenders are advised to block the domain at the DNS level and monitor for related indicators, including the IP address 18.245.86.42 and associated nameservers. The Gridinsoft trust score of 0/100 further corroborates the domain's malicious classification. While the exact content of the phishing page remains unanalyzed, the available evidence confirms its role in a wallet seed phishing scheme. Organizations should review logs for connections to this domain and assess potential exposure.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1774667249-ecoseed.world- PDF दस्तावेज़
- PDF प्रमाण
रिपोर्ट इतिहास 1
- रिपोर्ट 1 Phishing Abuse Report: ecoseed[.]world
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।