exodusix[.]com
“Exodus”
साक्ष्य सारांश
The domain www.exodusix.com was registered on February 21, 2026 through Dominet (HK) Limited and resolves to the Amazon-owned IP address 184.72.1.207, which is listed under ASN AS16509 (Amazon.com, Inc.) and geolocated to the United States. The authoritative name servers are ns7.alidns.com and ns8.alidns.com. No TLS certificate is presented for the site, indicating that HTTPS was not provisioned. The page title returned by the server is "Exodus," matching the declared brand target "Exodus" and aligning with the classified scam type of a crypto‑related impersonation.
The domain is currently offline, and the risk level is marked elevated. Defensive intelligence flags include a Gridinsoft trust score of 0 out of 100, placement on one security blocklist, and a block by the PhishDestroy service. VirusTotal analysis reports that two of ninety‑five scanned security vendors flagged the domain, providing additional corroboration of malicious intent. The available evidence does not reveal the specific payload or phishing kit employed, nor does it disclose any observed HTTP response codes beyond the offline status.
Uncertainty remains regarding the exact tactics used to lure victims, such as whether credential harvesting or cryptocurrency address substitution was employed. Defenders should continue to monitor the IP address 184.72.1.207 for related activity, enforce blocklisting of the domain across web gateways, and incorporate the registrar and name‑server information into threat‑intel feeds to pre‑empt future registrations of similar infrastructure. Additionally, organizations that reference the Exodus brand should advise users to verify the presence of a valid TLS certificate and to rely on official Exodus URLs, as the lack of encryption and the brand‑matching page title are indicative of a deceptive deployment.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | mifengcha.oss-cn-beijing.aliyuncs.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।