loginaccountitrustcapitl[.]webflow[.]io
“iTrustCapital Login | The #1 Crypto IRA Retirement Platform”
loginaccountitrustcapitl.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); CF Radar malicious; PhishDestroy score 83/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain loginaccountitrustcapitl.webflow.io was observed hosting a credential phishing page that mimics iTrustCapital’s login portal, as indicated by the page title “iTrustCapital Login | The #1 Crypto IRA Retirement Platform.” The site is served through Cloudflare, using HTTP/3, and resolves to IP address 104.18.36.248, which belongs to AS13335 Cloudflare, Inc. in the United States. Registration data shows the domain was created on May 08, 2013 and is registered through MarkMonitor, Inc., a registrar commonly associated with legitimate brand protection services. The TLS certificate is issued by Google Trust Services under the WE1 designation, confirming the use of a valid, publicly trusted certificate chain. Technical probing returned an HTTP 404 status, suggesting that the phishing page may have been removed or is otherwise inaccessible at the time of testing.
VirusTotal scans recorded 11 detections out of 95 security vendors, reinforcing the malicious nature of the domain. The site is currently listed on a single security blocklist and has been taken down by the PhishDestroy takedown service. Nameserver records point to journey.ns.cloudflare.com and lamar.ns.cloudflare.com, confirming Cloudflare’s DNS infrastructure. While the domain’s age and reputable registrar could reduce suspicion in isolation, the combination of targeted page title, detection count, blocklist presence, and takedown action provides strong evidence of credential phishing activity.
Defenders should continue to block the domain at network perimeters, update URL filtering policies, and monitor for any resurgence of the domain or related subdomains. Additionally, security teams should alert users of iTrustCapital to verify any unexpected login prompts and enforce multi‑factor authentication where possible. Ongoing surveillance of Cloudflare‑hosted IP ranges for similar phishing constructs is recommended to pre‑empt future campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।