Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
grok35k-fxempire[.]com
“GROK35K Presale: Elon Musk’s AI-Blockchain Vision Captures Global Investor Imagination | FXEmpire”
grok35k-fxempire.com — असत्यापित. ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 8/91 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 78/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This report analyzes the domain grok35k-fxempire.com, which presents itself as a cryptocurrency presale site titled "GROK35K Presale: Elon Musk’s AI-Blockchain Vision Captures Global Investor Imagination | FXEmpire." The site is classified as a cryptocurrency scam and impersonates a brand across multiple sectors. The primary threat is financial fraud, as it likely attempts to trick users into sending cryptocurrency for a non-existent investment opportunity.
Technical analysis reveals the domain was flagged by 3 out of 95 VirusTotal vendors, specifically G-Data, Seclookup, and SOCRadar. It appears on 1 blocklist. The domain was registered through NiceNIC International Group Co., Limited on 2026-03-11. The infrastructure includes IP address 192.142.10.5, hosted in the Netherlands by AS214036 Ultahost, Inc. The SSL certificate is issued by Let's Encrypt (R12), and the nameservers are clyde.ns.cloudflare.com and miki.ns.cloudflare.com.
The domain currently has a status of SUSPENDED, and its overall risk score is 66. This indicates a high probability of malicious activity despite the suspension. The site poses a significant financial risk to users who may attempt to participate in the alleged presale.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | grok35k-fxempire.com |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-17 02:42:43 UTC
तकनीकें · 4 identified
Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com 100% विश्वासGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of grok35k-fxempire.com · checked Mar 11, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260311-895265 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।