io-rabby-wallet[.]pages[.]dev
“Rabby Wallet | Secure & Manage Your Crypto Effortlessly”
io-rabby-wallet.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Curve; घोटाले का प्रकार: Seed Phrase Theft. साक्ष्य सारांश: VirusTotal 12/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); Google Safe Browsing flagged; PhishDestroy score 86/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain io-rabby-wallet.pages.dev, registered on November 8, 2025, reveals a high-risk phishing campaign targeting cryptocurrency users through brand impersonation. The domain, hosted on Cloudflare infrastructure, resolves to the IP address 172.66.47.156 (AS13335, United States) and is associated with nameservers bingo.ns.cloudflare.com and peter.ns.cloudflare.com. As of July 23, 2026, the domain returns an HTTP 403 status, indicating it is currently inaccessible, though it was previously flagged for social engineering by Google Safe Browsing. The page title, 'Rabby Wallet | Secure & Manage Your Crypto Effortlessly,' suggests an attempt to mimic legitimate wallet services, specifically targeting users of the Curve brand, as indicated by the 'brand target' classification.
The scam type is identified as wallet/seed phishing, a method used to harvest sensitive cryptocurrency credentials. Detection data from VirusTotal shows that 12 out of 95 security vendors have flagged this domain, while it appears on at least one security blocklist, including PhishDestroy. The SSL certificate is issued by Google Trust Services (WE1), a common feature in both legitimate and malicious domains. Infrastructure analysis indicates the use of Cloudflare technologies, including HSTS and HTTP/3, which are often employed to enhance security and performance but can also obscure malicious activity.
The domain's trust score from Gridinsoft is 0/100, further supporting its classification as high-risk. While the exact content and mechanics of the phishing kit remain unconfirmed due to the domain's current offline status, the available evidence aligns with known patterns of crypto wallet impersonation. Defenders are advised to block the domain and its associated IP address (172.66.47.156) at the network level, monitor for related subdomains or newly registered lookalike domains, and alert users to the risk of seed phrase or private key theft.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of io-rabby-wallet.pages.dev · checked Mar 24, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।