mainnet[.]live-nerochain[.]io
“NEROChain - Rewriting Blockchain Economics”
mainnet.live-nerochain.io — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 2/93 (SOCRadar, Trustwave); Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 58/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain mainnet.live-nerochain.io was registered on February 23, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently listed as offline. DNS resolution points to the Cloudflare‑managed address 104.21.66.144, which belongs to AS13335 in the United States. The authoritative nameservers are tess.ns.cloudflare.com and boyd.ns.cloudflare.com, confirming that the site was hosted behind Cloudflare’s edge network. TLS termination is provided by a Let’s Encrypt certificate (identifier E8), and the site responded with an HTTP 403 status code, indicating that direct content retrieval was denied at the time of observation. Page metadata reveals the title "NEROChain - Rewriting Blockchain Economics," aligning with the reported scam type of a crypto‑related phishing operation. Automated infrastructure scans identified Framer Sites, PHP, React, Cloudflare, and HTTP/3 as the underlying technologies, suggesting a modern web stack often used to host credential‑harvesting pages.
Detection signals include blocklisting by PhishDestroy and ScamSniffer, and the domain appears on two additional security blocklists. VirusTotal analysis recorded two positive detections out of ninety‑three scanned vendors, providing independent confirmation of malicious intent. No further public threat‑intel sources (such as OTX or Safe Browsing) were cited in the available data.
While the site is no longer reachable, the combination of a recent registration date, Cloudflare hosting, a legitimate‑looking TLS certificate, and a page title that mimics a blockchain project indicates a deliberate attempt to lure cryptocurrency investors or users into disclosing credentials. Defenders should continue to block the domain at perimeter filters, monitor the associated IP address for any resurgence of malicious activity, and consider adding the domain to internal threat‑intel feeds.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Latest Classified Outcome 2026-08-16 02:44:18 UTC
तकनीकें · 5 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।