grok27n[.]net
“GROK27N Token – Official Presale Website | Up to 200% Early Participation Bonus”
grok27n.net — अंतिम ज्ञात सक्रिय (HTTP 302). ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, CRDF, Gridinsoft, SOCRadar); CF Radar malicious; PhishDestroy score 72/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain grok27n.net is a phishing site that poses an elevated risk through brand impersonation, specifically impersonating Ethereum. The site was observed to have a page title 'GROK27N Token – Official Presale Website | Up to 200% Early Participation Bonus' and was used for a cryptocurrency scam. The domain is currently taken offline, but it remains important to exercise caution as it has been flagged by security vendors and blocklists.
Technical indicators for grok27n.net include 2 of 95 detections on VirusTotal, with vendors such as Fortinet and Gridinsoft flagging the domain. The domain was registered through NiceNIC International Group Co., Limited on February 21, 2026, and resolves to the IP address 85.158.57.2, which is located in Poland under the AS212238 Datacamp Limited. The domain appears on 1 security blocklist, specifically PhishDestroy, and uses an SSL certificate issued by Let's Encrypt / R13. The nameservers for the domain are addilyn.ns.cloudflare.com and nero.ns.cloudflare.com.
If users have interacted with grok27n.net, they should take immediate steps to protect their assets and credentials. For a cryptocurrency scam, users should revoke any token approvals and move funds to a new, secure wallet. If personal information was compromised, changing passwords and enabling two-factor authentication (2FA) is crucial. Users should also monitor their accounts for any unauthorized transactions or activity. To report this phishing domain, users can submit it to PhishTank, Google Safe Browsing, and other relevant security platforms.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-14 02:42:51 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।