getmoonvote[.]fun
“Vote to List — Powered by Moonshot”
साक्ष्य सारांश
Analysis of the domain getmoonvote.fun indicates it was actively involved in brand impersonation targeting Celer, a known blockchain interoperability platform. The domain was registered on February 27, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com and resolved to the IP address 188.114.96.3, associated with Cloudflare, Inc. (AS13335) in the United States. No SSL certificate was detected for this domain, increasing the risk of unencrypted data transmission. The page title, 'Vote to List — Powered by Moonshot,' suggests an attempt to mimic a legitimate voting or listing mechanism, likely leveraging the Celer brand to deceive users. Infrastructure analysis reveals the domain was hosted on Cloudflare nameservers (benedict.ns.cloudflare.com and coraline.ns.cloudflare.com), a common tactic to obscure hosting origins and evade detection.
At the time of assessment, the domain was flagged by one of 93 security vendors on VirusTotal and appeared on four security blocklists, including PhishDestroy, MetaMask, ScamSniffer, and SEAL. The Gridinsoft trust score of 0/100 further corroborates its malicious classification. The domain is currently offline, though its prior activity and infrastructure warrant continued monitoring. Defenders should treat this domain as part of a broader phishing campaign impersonating Celer.
Blocklist integration is recommended for organizations utilizing Celer-related services or blockchain platforms. Given the use of Cloudflare infrastructure, additional scrutiny of domains resolving to similar IPs or nameservers may uncover related threats. The absence of SSL and the domain's rapid inclusion on multiple blocklists suggest a deliberate attempt to exploit trust in the Celer brand, likely for credential harvesting or fraudulent transactions. Further investigation into the 'Moonshot' reference in the page title may provide additional context on the campaign's scope or objectives.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260227-0D4664- कैप्चर किए गए पेज का शीर्षक
- Vote to List — Powered by Moonshot
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (DE):
German Criminal Code § 263 (Fraud)
German Criminal Code § 263a (Computer Fraud)
Telemedia Act (TMG)
German law prohibits fraud and computer-based deception.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।