gasfees[.]top
“GasBack Protocol”
साक्ष्य सारांश
Analysis of the domain gasfees.top indicates that it was actively serving a phishing page titled “GasBack Protocol” before being taken offline. The registration record shows the domain was created on 25 November 2025 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. DNS resolves to the Cloudflare‑owned address 172.67.188.207, which is geolocated to Canada. The authoritative nameservers janet.ns.cloudflare.com and logan.ns.cloudflare.com confirm that the site leveraged Cloudflare’s CDN and HTTP/3 transport.
Additional technology fingerprints include jsDelivr and a TLS certificate issued by Google Trust Services, both of which are commonly used to lend legitimacy to malicious sites. The domain is listed on four independent security blocklists and has been flagged by the anti‑phishing services PhishDestroy, MetaMask, ScamSniffer, and SEAL. VirusTotal reports a single positive detection out of ninety‑four scanning engines, indicating at least one vendor identified malicious behavior. No public Safe Browsing or Open Threat Exchange entries are referenced in the available data, so the presence of the domain in those feeds cannot be confirmed at this time.
Given the combination of a recent creation date, use of reputable CDN infrastructure, a misleading page title, and corroborating detections from multiple phishing‑specific blocklists, the domain should be treated as a confirmed generic phishing vector. Defenders should continue to block the domain at the DNS and web‑proxy layers, monitor for any re‑appearance of the host under the same IP or similar sub‑domains, and ensure that endpoint protection solutions are updated with the latest indicator of compromise. Because the site is currently offline, any active traffic is likely residual; however, threat actors may re‑activate the domain or copy its infrastructure, so ongoing vigilance is advised.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260323-67179D- कैप्चर किए गए पेज का शीर्षक
- GasBack Protocol
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
unknown- उपलब्धता
unreachable- कारण
origin_unreachable- तंत्र
http_5xx- विश्वसनीयता
- 20%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 dea4e3455a68
पहचान समयरेखा
-
VirusTotal
0 → 1
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
c7d597d637a4 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
a57aa9aeca50 -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
bce54e8a65b4 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
8260958194b3 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → अज्ञात
888542530c4e -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f
सभी दिखाएँ (7)
-
उपलब्धता
DNS निष्क्रिय → होल्ड पर
d5921219f876 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
6df9c62d5439 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
92f667ff6e00 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
d8f8355bdd73 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
9eda8dc3b7e8 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
dea4e3455a68
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 23/03/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of gasfees.top · checked Mar 23, 2026
मिलते-जुलते डोमेन
28 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (16)
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।