land-id[.]top
“Collab.Land”
land-id.top — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Discord. साक्ष्य सारांश: VirusTotal 3/95 (alphaMountain.ai, Fortinet, Seclookup); PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This investigation documents the infrastructure associated with the domain land-id.top, observed as a Discord brand impersonation campaign. The domain was registered on June 05 2025 through NiceNIC International Group Co., Limited and resolves to the IP address 76.76.21.21, which belongs to Amazon.com, Inc. (AS16509) located in the United States. DNS resolution is served by the Cloudflare nameservers bingo.ns.cloudflare.com and hassan.ns.cloudflare.com, and the site leverages Cloudflare’s edge services with HTTP/3 enabled. The TLS certificate is issued by Google Trust Services under the WE1 certificate profile, indicating a valid HTTPS endpoint. Open‑source scans recorded the page title “Collab.Land”, and the site is classified as a brand‑impersonation vector targeting Discord users.
VirusTotal analysis shows that three of ninety‑five antivirus or URL‑reputation engines flagged the domain as malicious. Additional defensive feeds have listed the domain on a single security blocklist, and PhishDestroy has actively blocked the domain. AlienVault OTX includes the domain in one threat‑intel pulse, corroborating its malicious reputation. As of the report date, July 24 2026, the domain status is reported as offline, suggesting the operators have removed the site or taken it down. No current HTTP response can be retrieved, and the landing page content beyond the page title has not been publicly archived.
Consequently, the exact phishing payload, credential‑capture mechanisms, or any associated command‑and‑control infrastructure remain unknown. Defenders should continue to block land-id.top at the DNS and proxy layers, monitor the hosting IP 76.76.21.21 for re‑use, and incorporate the observed nameservers and Cloudflare edge configuration into threat‑intel feeds.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-09 04:02:54 UTC
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।