Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@first-colo.net.
The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
mail[.]coinmarketcaa[.]com
“EigenLayer”
mail.coinmarketcaa.com — असत्यापित. ब्रांड प्रतिरूपण: EigenLayer; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 18/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 3 alerts; Spamhaus DBL_SPAM; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 95/100. रजिस्ट्रार: Ultahost.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, mail.coinmarketcaa.com, is identified as a high-severity brand impersonation threat targeting EigenLayer, a cryptocurrency restaking protocol. Analysis indicates the domain mimics EigenLayer’s official branding, including an identical page title, to deceive users into disclosing sensitive credentials or authorizing malicious transactions. No explicit drainer kit signatures were detected, but the infrastructure aligns with known wallet-draining campaigns observed in similar phishing operations. Infrastructure analysis reveals the domain was registered on May 21, 2026, through Ultahost, Inc., and resolves to the IP address 159.100.6.19. Security vendor assessments on VirusTotal show 19 out of 95 engines flagging the domain as malicious. The domain appears on four security blocklists and is actively blocked by multiple browser-based wallet protection mechanisms. Detected technologies include LiteSpeed and HTTP/3, with a Let’s Encrypt SSL certificate, suggesting a modern, low-cost hosting setup designed to evade basic detection. As of the latest verification, mail.coinmarketcaa.com has been taken down, likely due to registrar intervention or hosting provider action. However, residual risk persists as threat actors may re-deploy the domain or migrate to newly registered lookalike domains. Users are advised to verify domain authenticity via official EigenLayer communication channels and employ wallet transaction simulation tools to inspect contract interactions before approval. Network-level blocking of the resolved IP (159.100.6.19) is recommended for organizations to prevent potential lateral movement or secondary infections.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: coinmarketcaa.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain coinmarketcaa.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of mail.coinmarketcaa.com · checked Jun 26, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260531-757730 Recipient: abuse@first-colo.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।