Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
genesis-firelightfi[.]live
“Nur einen Moment…”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
This domain, genesis-firelightfi.live, is confirmed as a credential theft operation targeting cryptocurrency users. Analysis indicates the site employs social engineering tactics to harvest wallet credentials, likely through fake login portals or deceptive transaction prompts. No direct brand impersonation is evident, but the domain name mimics legitimate decentralized finance (DeFi) terminology to establish false credibility. The absence of a known drainer kit suggests a focus on manual credential collection rather than automated fund siphoning. Technical indicators reveal the domain was registered on July 06, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk domains. It resolves to IP address 104.21.89.123, a Cloudflare-associated endpoint that obscures the true hosting origin. VirusTotal detection stands at 3/95 security vendors, with low coverage likely due to recent deployment or evasion techniques. The SSL certificate is issued by Google Trust Services, providing a false sense of legitimacy. No Google Safe Browsing (GSB) flags or blocklist entries were identified at the time of analysis, further reducing initial detection rates. The domain remains active and poses a high risk to users engaging with cryptocurrency platforms. Response actions should include immediate blocklisting at the DNS and network levels, particularly for financial and DeFi-related sectors. Users are advised to verify domain registration dates, cross-check SSL issuers, and avoid entering credentials on sites with low vendor detection. Persistent monitoring is required due to the domain's recent creation and the registrar's history of hosting malicious infrastructure. The combination of low detection rates and plausible DeFi-themed naming increases the likelihood of successful compromise.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260712-3E8BC8- कैप्चर किए गए पेज का शीर्षक
- Firelight — Phase 2 Vote
- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | genesis-firelightfi.live |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
blocked- उपलब्धता
provider_blocked- कारण
cloudflare_antiphishing- कार्रवाईकर्ता
- Cloudflare
- तंत्र
phishing_interstitial- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
प्रमाण SHA-256 13026f835ff0
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
-
उपलब्धता
पहला संग्रहीत मान: अज्ञात
993d00c35140 -
उपलब्धता
अज्ञात → अवरुद्ध
14385cf45617 -
उपलब्धता
अवरुद्ध → अज्ञात
1e9ccbaa7862 -
उपलब्धता
अज्ञात → अवरुद्ध
9744d66b35a8 -
उपलब्धता
अवरुद्ध → अज्ञात
7cebcfd4071c -
उपलब्धता
अज्ञात → अवरुद्ध
1ad0cd917357 -
उपलब्धता
अवरुद्ध → अज्ञात
ca255b61650a -
उपलब्धता
अज्ञात → अवरुद्ध
db8559703062
सभी दिखाएँ (8)
-
उपलब्धता
अवरुद्ध → अज्ञात
d8f7d37d7f95 -
उपलब्धता
अज्ञात → अवरुद्ध
27348790d762 -
उपलब्धता
अवरुद्ध → अज्ञात
afa49a2b04dd -
उपलब्धता
अज्ञात → अवरुद्ध
83c64f4d27da -
उपलब्धता
अवरुद्ध → अज्ञात
e70d6b0bd31a -
उपलब्धता
अज्ञात → अवरुद्ध
4a572de48331 -
उपलब्धता
अवरुद्ध → अज्ञात
6133b883d325 -
उपलब्धता
अज्ञात → अवरुद्ध
13026f835ff0
समुदाय रिपोर्ट
0 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 10/07/2026 को देखा गया
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of genesis-firelightfi.live · checked Jul 10, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।