grok73k-fxempire[.]com
“GROK73K Presale: Elon Musk’s AI-Blockchain Vision Captures Global Investor Imagination | FXEmpire”
grok73k-fxempire.com — सामग्री अनुपलब्ध. घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 2/91 (Gridinsoft, SOCRadar); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 71/100. रजिस्ट्रार: Ultahost.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, grok73k-fxempire.com, is identified as a fraudulent cryptocurrency presale platform designed to impersonate Elon Musk and promote a fictitious AI-blockchain investment opportunity labeled GROK73K. Analysis of the page title, "GROK73K Presale: Elon Musk’s AI-Blockchain Vision Captures Global Investor Imagination | FXEmpire," indicates an attempt to deceive victims by leveraging high-profile branding and fabricated urgency around a non-existent token presale. No direct evidence of a crypto drainer kit was observed, though the infrastructure aligns with common phishing tactics targeting cryptocurrency investors through fake investment portals.
Technical indicators confirm the domain’s malicious nature. VirusTotal reports 2 out of 95 security vendors flagging the domain as malicious. The domain was registered on June 2, 2026, through Ultahost, Inc., and resolves to the IP address 99.83.231.61. It appears on one security blocklist and was hosted using Netlify, with additional technologies including HSTS, Google Tag Manager, and Google Analytics detected. The domain’s creation date is notably in the future, suggesting potential typosquatting or a fabricated registration record to evade immediate detection. No Google Safe Browsing (GSB) listing was observed at the time of analysis.
The domain has since been taken offline, likely due to enforcement actions by security providers. However, residual risk remains for users who may have interacted with the site prior to its removal. Victims are advised to revoke any wallet permissions granted to unknown contracts and monitor accounts for unauthorized transactions. Organizations should update blocklists to include the domain and associated IP, while users should verify investment opportunities through official channels only. The use of fabricated presale narratives and high-profile impersonation underscores the need for heightened scrutiny of cryptocurrency-related promotions.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | grok73k-fxempire.com |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासGoogle Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.
www.google.com 100% विश्वासGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of grok73k-fxempire.com · checked Jun 26, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260603-85022B Recipient: abuse@ultahost.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।