jup-ag[.]homes
“Swap | Jupiter”
jup-ag.homes — असत्यापित. ब्रांड प्रतिरूपण: Jupiter; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); Google Safe Browsing flagged; 1 external blocklist match (ScamSniffer); PhishDestroy score 86/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain jup-ag.homes was registered on 29 November 2025 through Dynadot LLC and remains active as of 12 July 2026. Automated scans classify the site as a seed_phish operation that impersonates the Jupiter brand, with the page title “Swap | Jupiter” returned on an HTTP 200 response. Google Safe Browsing has listed the domain under the SOCIAL_ENGINEERING category, and two independent blocklists—PhishDestroy and ScamSniffer—have already added it to their deny lists.
Infrastructure analysis shows the domain resolves to the IP address 172.67.187.97, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. Authoritative name servers are algin.ns.cloudflare.com and meiling.ns.cloudflare.com, indicating the domain is fully proxied behind Cloudflare’s network. No TLS certificate is presented, leaving the connection unencrypted despite the HTTP 200 status.
Reputation services reinforce the malicious assessment. Gridinsoft assigns a trust score of 0 out of 100, and VirusTotal reports that 16 out of 95 scanned security vendors flag the domain as malicious. The lack of an SSL certificate, combined with the high‑confidence brand impersonation label and the presence on multiple blocklists, suggests a concerted effort to harvest credentials or redirect victims to fraudulent Jupiter‑related services. The exact payload, phishing form structure, and any backend command‑and‑control endpoints have not been publicly disclosed.
Defenders should prioritize immediate containment. Network‑level filtering should block traffic to jup-ag.homes, and DNS resolvers can be configured to return NXDOMAIN or sinkhole responses. Email gateways should add the domain to phishing block rules, and endpoint protection solutions should flag any attempted connections as malicious. Continuous monitoring of Cloudflare‑proxied IP ranges for new domains with similar naming patterns is advised to pre‑empt future seed‑phish deployments.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।