incomplete-x[.]com
“https://www.youtube.com/watch?v=dQw4w9WgXcQ”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
This domain, incomplete-x.com, is actively flagged as a high-risk crypto drainer phishing site. Infrastructure analysis reveals it is hosted behind Cloudflare (104.21.60.78, AS13335), utilizing nameservers jaziel.ns.cloudflare.com and macy.ns.cloudflare.com, which is consistent with threat actors leveraging Cloudflare’s proxy services to obscure origin servers. The domain was registered on April 17, 2026, through Dynadot Inc, and remains operational as of July 12, 2026, despite being blocked by multiple security vendors, including PhishDestroy, MetaMask, and SEAL. Google Safe Browsing has classified the domain under SOCIAL_ENGINEERING, and 11 of 94 security vendors on VirusTotal have detected malicious activity, reinforcing its classification as a confirmed threat. The page title, pointing to a YouTube video URL (https://www.youtube.com/watch?v=dQw4w9WgXcQ), suggests an attempt to deceive users by redirecting or embedding content that may appear legitimate, though the exact mechanics of the scam remain unconfirmed without further analysis. The domain employs reCAPTCHA and Cloudflare Browser Insights, likely to evade automated detection and gather telemetry on victims. The HTTP status code 530 indicates a Cloudflare-specific error, which may result from misconfigured threat actor infrastructure or active mitigation efforts. Defenders should treat this domain as an active crypto drainer threat. The combination of Cloudflare proxying, recent registration, and multiple security vendor detections warrants immediate blocking at the DNS, IP, and network levels. Further investigation into associated wallet addresses, redirect chains, or linked domains is recommended to disrupt the broader campaign. Given the domain’s persistence despite blocklist inclusion, monitoring for new resolving IPs or certificate renewals may help preempt evasion attempts.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/4b0d80ee/player_es6.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
| DNS4EU | incomplete-x.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of incomplete-x.com · checked Apr 17, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।