kodiakfinance-kodiak-finance[.]com
“Kodiak Finance”
kodiakfinance-kodiak-finance.com — असत्यापित. साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 100 det.; PhishDestroy score 98/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of kodiakfinance-kodiak-finance.com indicates a newly registered domain (created 30 May 2025) that was used for a generic phishing campaign and has since been taken offline. The domain resolves to IP address 104.21.6.170, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. Nameservers diana.ns.cloudflare.com and eoin.ns.cloudflare.com confirm the use of Cloudflare DNS. The registrar listed as NiceNIC International Group Co., Limited suggests a low‑cost registration path. No SSL certificate is present, implying the site operated over HTTP only.
Gridinsoft assigned a trust score of 0/100, and the domain appears on one security blocklist. PhishDestroy has actively blocked the domain, and it is currently listed as offline, preventing further HTTP requests. VirusTotal reports that 17 of 95 scanned security vendors flagged the domain, reinforcing the malicious assessment. AlienVault OTX records the domain in 16 threat‑intelligence pulses, providing additional community corroboration.
The page title returned “Kodiak Finance,” but no further content analysis is available. While the infrastructure points to a typical phishing setup leveraging Cloudflare’s CDN and anonymizing services, the lack of SSL and the low trust score suggest a low‑cost, short‑lived operation. Defenders should continue to block the domain at perimeter filters, monitor the associated IP range for related activity, and update URL‑filtering feeds with the observed indicators. Because the site is offline, real‑time probing is not possible, so threat‑intel sharing and continued observation of new domains registered by the same registrar are recommended to pre‑empt future campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-21 02:46:29 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।