limited-near[.]org
“$NEAR AIRDROP NEAR”
limited-near.org — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Across; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 11/93 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 83/100. रजिस्ट्रार: NameSilo.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 24, 2026, limited-near.org was observed to be hosted on Cloudflare infrastructure (IP 172.67.192.24, AS13335, United States) and registered through NameSilo, LLC on February 21, 2026. The domain resolves to Cloudflare's edge network and uses the nameservers algin.ns.cloudflare.com and daphne.ns.cloudflare.com. TLS is presented with a certificate labeled WE1, which does not correspond to a recognized certificate authority and is typical of fast‑flux or malicious deployments. The site’s HTTP response is currently offline, indicating the operator has taken the site down, but historical data shows the page title was “$NEAR AIRDROP NEAR”, which aligns with a wallet/seed phishing campaign that leverages a fabricated Near blockchain airdrop.
Intelligence links the activity to the publicly known “Airdrop Scam” phishing kit, a modular framework commonly used to harvest cryptocurrency wallet seeds. Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme suspicion. VirusTotal recorded 11 of 93 scanning engines flagging the domain as malicious, and the domain appears on a single security blocklist. PhishDestroy has also added it to its blocklist, confirming community detection.
The domain is categorized as a wallet/seed phishing impersonation targeting “across” brands, suggesting the operator may reuse the same infrastructure for multiple cryptocurrency‑related campaigns. Defenders should block DNS resolution to limited-near.org at the network perimeter, add the IP address 172.67.192.24 to deny lists where appropriate, and monitor for any resurgence of the same nameserver pair or TLS fingerprint. Because the site is currently offline, continuous monitoring of the registrar’s WHOIS record for re‑registration attempts and of Cloudflare edge IP ranges for similar patterns is advised.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।