lbank-cn[.]com
“LBank 登录|登录您的交易账户”
lbank-cn.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 78/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that lbank-cn.com is an active phishing infrastructure targeting users of the LBank platform. The domain was registered on 31 May 2026 via Gname.com Pte. Ltd. and resolves to the IPv4 address 186.2.175.79, which is hosted by Iqweb LLC in Belize. The site presents a valid TLS certificate issued by Let’s Encrypt (YR1) and responds with HTTP 200, suggesting the operator has obtained a functional web server. Nameserver configuration uses three CloudNS entries (pns71.cloudns.net, pns72.cloudns.com, pns73.cloudns.net), a pattern frequently observed in malicious deployments that rely on rapid DNS updates. Automated scans identified the front‑end stack as Ant Design, Vue.js, jQuery and Hammer.js, while DDoS‑Guard is present, indicating the use of a third‑party mitigation service to obscure traffic origin. The page title “LBank 登录|登录您的交易账户” aligns with a credential‑harvesting campaign aimed at the LBank exchange. The domain is currently listed on three security blocklists and has been flagged by PhishDestroy, MetaMask and SEAL, confirming its malicious classification. VirusTotal reports two positive detections out of 91 scanners, reinforcing the risk. The Gridinsoft trust score of 0/100 further reflects a lack of legitimacy. No additional artifacts such as malicious payloads or command‑and‑control endpoints have been observed, leaving the payload delivery mechanism uncertain. Defenders should immediately block lbank-cn.com at network perimeter and endpoint filters, monitor DNS queries for the associated CloudNS nameservers, and consider sinkholing the IP address. Ongoing telemetry collection is advised to detect any future changes in hosting or certificate renewal.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 5 identified
Ant Design is a UI library that can be used with data flow solutions and application frameworks in any React ecosystem.
ant.design 100% विश्वासVue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% विश्वासjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% विश्वासDDoS-Guard is a Russian Internet infrastructure company which provides DDoS protection, content delivery network services, and web hosting services.
ddos-guard.net 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।