meekocu[.]digital
“Helvionex”
meekocu.digital — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Argent; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 12/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 86/100. रजिस्ट्रार: PDR.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of meekocu.digital indicates a high‑risk brand‑impersonation campaign targeting the financial brand argent. The domain was registered on 21 February 2026 through PDR Ltd. d/b/a PublicDomainRegistry.com and resolves to the Cloudflare address 188.114.96.3, located in the United States under ASN 13335. No TLS certificate is presented, meaning traffic is unencrypted. The authoritative nameservers are carlos.ns.cloudflare.com and ximena.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure.
The site’s HTML title is reported as “Helvionex,” which does not match the impersonated brand and suggests a placeholder or unrelated content. Google Safe Browsing classifies the domain as social‑engineering, and Gridinsoft assigns a trust score of 0 out of 100, indicating extreme suspicion. VirusTotal has recorded detections from 12 of 95 scanning engines, and the domain appears on three external blocklists. It is currently listed as blocked by PhishDestroy, MetaMask, and SEAL, and the hosting provider has taken the site offline.
Defenders should continue to block the domain at perimeter firewalls and DNS filters, monitor for any resurgence of the host IP, and add the domain to internal blacklists. Because the site is already offline, incident response can focus on preventing credential harvesting attempts that may have been directed to the domain while it was active. Continuous observation of the associated IP range and Cloudflare nameservers is recommended, as threat actors often reuse the same infrastructure for new impersonation campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260120-A3C52B Recipient: abuse@publicdomainregistry.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।