golden77[.]co
“Golden77.co – Обменный пункт электронных валют”
golden77.co — असत्यापित. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 10/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain golden77.co indicates a brand impersonation campaign targeting Ethereum users, classified with an elevated risk level. The domain was registered on January 20, 2024, through Cloudflare, Inc., and is currently offline as of the report date. Infrastructure analysis reveals the domain resolves to the IP address 104.21.58.241, hosted on Cloudflare's network (AS13335) in the United States. Nameservers associated with the domain are lakas.ns.cloudflare.com and stella.ns.cloudflare.com, further confirming Cloudflare as the infrastructure provider. The page title, 'Golden77.co – Обменный пункт электронных валют,' suggests the site was presented as a currency exchange service, aligning with the observed scam type of brand impersonation.
No SSL certificate was detected for this domain. Detection metrics from security vendors indicate limited but notable visibility: 11 of 95 vendors on VirusTotal flagged the domain as malicious, and it appears on one security blocklist. The domain is also blocked by PhishDestroy, reinforcing its classification as a threat. Defenders should note the domain's use of Cloudflare infrastructure, which may complicate takedown efforts or attribution.
The absence of an SSL certificate is atypical for financial or cryptocurrency-related services and may serve as an additional indicator of malicious intent. While the domain is currently offline, historical resolutions and detection data suggest it was actively used in a phishing campaign. Organizations are advised to monitor for related domains leveraging similar naming conventions or infrastructure patterns, particularly those impersonating cryptocurrency platforms. Further investigation into the domain's hosting history and associated threat actor infrastructure may provide additional context for mitigation strategies.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।