expert-investz[.]xyz
“Home”
expert-investz.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 10/93 (ADMINUSLabs, BitDefender, ESET, Forcepoint ThreatSeeker, G-Data); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100. रजिस्ट्रार: Cosmotown.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain expert-investz.xyz was registered on 26 February 2026 through Cosmotown Inc and resolves to the IPv4 address 84.32.84.32, which is part of AS47583 owned by Hostinger International Limited and geolocated to Lithuania. No TLS certificate is presented, indicating that the site is served only over HTTP. The authoritative nameservers are ns1.dns-parking.com and ns2.dns-parking.com, typical of parked or low‑cost hosting services. The page title returned by the server is “Home”, and the site has been classified as an investment‑scam phishing domain.
VirusTotal scans show that ten of ninety‑three security engines flagged the domain as malicious, and the domain appears on three external blocklists, including PhishDestroy, MetaMask, and SEAL. The domain is currently taken offline, but historical evidence suggests it was used to lure victims with investment promises. Because the infrastructure uses a generic hosting provider and lacks SSL, the risk of credential or financial data capture is high.
Defenders should block the domain at the DNS and firewall levels, add the IP address 84.32.84.32 to network deny lists, and monitor for any future re‑registration or similar domains using the same registrar or hosting ASN. Additional analysis should focus on any captured HTTP requests, payloads, or redirects that may reveal the phishing kit or victim targeting patterns. Until further forensic artifacts become available, the domain should be treated as a high‑confidence malicious resource.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | maps.googleapis.com/maps-api-v3/api/js/64/2a/common.js |
audit | Hunting_JS_WebAssembly |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-E2D536 Recipient: abuse@cosmotown.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।