ethereumeprexxp-com-gen1[.]trackfinanceworld[.]com
“Ethereum Eprex XP ™ - The Official App WebSite 2025 [UPDATED]”
ethereumeprexxp-com-gen1.trackfinanceworld.com — असत्यापित. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/91 (ADMINUSLabs, ChainPatrol, ESET, Forcepoint ThreatSeeker, Fortinet); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 86/100. रजिस्ट्रार: MainReg.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of ethereumeprexxp-com-gen1.trackfinanceworld.com shows a high‑risk brand‑impersonation operation targeting the Ethereum community. The domain was registered on January 30 2025 through MainReg Inc. and is currently marked offline, but historical records indicate it resolved to the Cloudflare‑owned IP 172.67.70.53, located in the United States under ASN 13335 (Cloudflare, Inc.). The site presented a TLS certificate issued by Google Trust Services (WE1), which is typical for Cloudflare‑proxied services and does not mitigate the malicious intent. The page title “Ethereum Eprex XP ™ – The Official App WebSite 2025 [UPDATED]” explicitly references the Ethereum brand, confirming the impersonation claim.
Infrastructure fingerprints include Cloudflare Browser Insights, HTTP/3 support, and standard Cloudflare edge nodes (nameservers conrad.ns.cloudflare.com and fish.ns.cloudflare.com). Security telemetry shows the domain appears on one known blocklist, is blocked by PhishDestroy, and Google Safe Browsing classifies it as social‑engineering. VirusTotal scans report 14 of 95 antivirus engines flagging the domain, reinforcing the malicious assessment. The HTTP response returned a 403 status, indicating the site is presently inaccessible, yet the accumulated evidence—brand‑specific title, crypto‑scam categorisation, multiple vendor detections, and blocklist presence—demonstrates a clear threat.
Defenders should continue to block the domain at perimeter filters, monitor DNS queries for the associated IP range, and add the domain to internal threat‑intel feeds. Because the site is hosted behind Cloudflare, any future re‑hosting could reuse the same IP range, so vigilance on Cloudflare‑hosted assets linked to the same registrar is advised. Continuous re‑scanning with VirusTotal and periodic checks of Google Safe Browsing are recommended to capture any changes in the domain’s status.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: trackfinanceworld.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain trackfinanceworld.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ethereumeprexxp-com-gen1.trackfinanceworld.com · checked Apr 23, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।