gitcoin-passport[.]com
साक्ष्य सारांश
Analysis of the domain gitcoin-passport.com indicates it was a dedicated cryptocurrency phishing site targeting users of the Gitcoin Passport identity protocol. The domain was registered on September 22, 2025, through NiceNIC International Group Co., Limited, a registrar frequently observed in phishing campaigns due to its lenient enforcement policies. Infrastructure analysis reveals the domain resolved to IP address 172.67.156.145, hosted on Cloudflare's network (AS13335), a common tactic to obscure the true origin of malicious sites. Nameservers jihoon.ns.cloudflare.com and shubhi.ns.cloudflare.com further confirm Cloudflare's role in the domain's DNS configuration.
Detection data from July 2026 shows the domain was flagged by 17 of 95 security vendors on VirusTotal, including PhishDestroy and ScamSniffer, which specialize in cryptocurrency scam detection. AlienVault OTX listed the domain in three threat intelligence pulses, suggesting active monitoring by the security community. The domain appeared on two security blocklists and received a Gridinsoft trust score of 0/100, indicating high confidence in its malicious classification. No SSL certificate was present, a red flag for phishing sites attempting to intercept unencrypted credentials.
The page title 'Just a moment...' is consistent with Cloudflare's interstitial challenge page, implying the site may have been configured to filter or redirect visitors based on geolocation or bot detection. The domain's current offline status, confirmed on July 23, 2026, suggests takedown action, though defenders should remain vigilant for re-registration or migration to new infrastructure. Organizations are advised to block the domain and IP address at the network level and monitor for related domains registered through NiceNIC or hosted on Cloudflare with similar naming patterns. No specific phishing kit or brand impersonation beyond the Gitcoin Passport naming convention was identified in the available data.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।