land-api2[.]top
“Collab.Land”
साक्ष्य सारांश
Analysis of land-api2.top, observed as offline at the time of assessment on July 24, 2026, indicates a deliberate brand‑impersonation campaign targeting Discord users. The site served a page titled “Collab.Land,” which aligns with the known Discord‑related service Collab.Land, suggesting the domain was used to lure victims by mimicking that service. The domain was registered on June 29, 2025 through NiceNIC International Group Co., Limited and resolves to the IP address 76.76.21.21, an Amazon.com, Inc. host (AS16509) located in the United States. Cloudflare is listed as the DNS provider, with nameservers cecelia.ns.cloudflare.com and pranab.ns.cloudflare.com, and the site leveraged HTTP/3, indicating a modern delivery stack.
SSL termination is performed by Google Trust Services under the WE1 certificate, which provides a valid TLS certificate but does not mitigate the malicious intent. Reputation signals are poor: Gridinsoft assigns a trust score of 0 / 100, and three of ninety‑five VirusTotal scanners flagged the domain as malicious. The domain appears on a single security blocklist and has been cited in one AlienVault OTX pulse, confirming that threat‑intel communities have observed it in the wild. PhishDestroy has already blocked the domain, reinforcing its classification as a brand‑impersonation vector.
Uncertainty remains regarding the exact phishing kit or payload, as no visual or functional details of the landing page were captured. Defenders should continue to block land‑api2.top at network perimeters, update URL filtering feeds with the domain and its associated IP, and monitor for any resurgence on the listed IP address or Cloudflare nameservers. Further DNS and TLS monitoring is advised to detect potential re‑use of the infrastructure for new impersonation campaigns targeting Discord or related services.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।