kgtrx[.]com
“Buy/Sell Bitcoin, Ethereum and Altcoin | Spot / Perpetual Trading | kgtrx Cryptocurrency Exchange”
साक्ष्य सारांश
kgtrx.com was observed in multiple security feeds as a cryptocurrency‑focused impersonation campaign targeting Ethereum users. The domain was registered on 22 May 2023 through Dynadot LLC and resolves to the Cloudflare‑owned address 188.114.97.3, which is announced by AS13335 (Cloudflare, Inc.) and located in the United States. DNS resolution uses the Cloudflare authoritative name servers luke.ns.cloudflare.com and nancy.ns.cloudflare.com, and the site is served over TLS using a certificate issued by SSL Corporation / Cloudflare TLS Issuing ECC CA 3. HTTP traffic is delivered via Cloudflare with HTTP/3 enabled. The public page title returned by the site reads “Buy/Sell Bitcoin, Ethereum and Altcoin | Spot / Perpetual Trading | kgtrx Cryptocurrency Exchange”, indicating an attempt to present a trading platform that mimics legitimate crypto exchanges.
The domain appears on two independent blocklists—PhishDestroy and ScamSniffer—and is listed in one AlienVault OTX pulse. VirusTotal scans reported three detections out of ninety‑five vendors, and Gridinsoft assigned a trust score of 1 / 100, reflecting a highly malicious reputation. The site’s current status is offline, suggesting the operators have taken it down or are rotating infrastructure. No additional content, login forms, or malicious payloads have been captured, so the full scope of the phishing or drainer functionality remains unknown. Nevertheless, the combination of a brand‑specific title, low trust scores, blocklist listings, and TLS certificate details provides sufficient indicators for defensive controls.
Defenders should immediately block resolution of kgtrx.com and its associated IP address 188.114.97.3 at network perimeter devices. The domain should be added to internal URL filtering, DNS sink‑hole, and endpoint protection rule sets.
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।