gxfort[.]pro
“Fortnite Wealth Leaderboard | Epic Games”
gxfort.pro — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Epicgames; घोटाले का प्रकार: Fake Airdrop. साक्ष्य सारांश: VirusTotal 3 detections (engine total unavailable) (LevelBlue); URLScan malicious verdict; cloaking observed; PhishDestroy score 71/100. रजिस्ट्रार: Global Domain Group.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 22, 2026, analysis of gxfort.pro identified a brand‑impersonation campaign targeting Epic Games. The site presented the page title “Fortnite Wealth Leaderboard | Epic Games,” indicating a fake airdrop that attempts to lure Fortnite players with promises of wealth. The domain was registered on February 4, 2026 through Global Domain Group LLC and resolves to the Cloudflare‑hosted IP address 188.114.96.3, which is geolocated to Canada. The hosting provider is CloudFlare, Inc., and the SSL certificate is issued by Google Trust Services under the WE1 authority, suggesting the site used a legitimate certificate to increase credibility. Nameserver records point to lorna.ns.cloudflare.com and ram.ns.cloudflare.com, consistent with the Cloudflare infrastructure.
The domain is currently offline but was previously blocked by the PhishDestroy service and appears on one external security blocklist. VirusTotal scans reported three detections out of ninety‑five scanners, providing independent confirmation of malicious activity. Gridinsoft assigned a trust score of 0 / 100, indicating a high confidence that the site is malicious. No additional public indicators such as malware hashes, phishing URLs, or payload samples were observed, leaving the exact delivery mechanism of the airdrop lure unknown.
Defenders should immediately add gxfort.pro to DNS‑based blocklists and firewall deny lists, and also block its underlying IP address 188.114.96.3 to prevent accidental resolution. Monitoring of Cloudflare name‑server traffic for similarly crafted domains is advised, as the infrastructure can be reused for rapid re‑hosting. Because the SSL certificate is from a reputable authority, reliance on certificate validation alone is insufficient; endpoint security solutions should be configured to flag any attempt to download or execute files associated with the “Fake Airdrop” pattern.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260512-912898 Recipient: abuse@globaldomaingroup.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।