meteora[.]red
“Home | Meteora”
साक्ष्य सारांश
Analysis of the domain meteora.red, observed on July 24, 2026, indicates that it operates as a wallet/seed phishing platform targeting users of the Across brand. The site presents a page title of "Home | Meteora" and resolves to the IP address 188.114.97.3, which belongs to AS13335 operated by Cloudflare, Inc., located in the United States. Registration details show the domain was provisioned through Cloudflare, Inc., using the nameservers elijah.ns.cloudflare.com and lia.ns.cloudflare.com, and no SSL certificate is present, exposing traffic to potential interception.
Trust scoring from Gridinsoft rates the domain at 0 out of 100, reflecting a complete lack of credibility. Threat intelligence feeds corroborate malicious activity: AlienVault OTX lists meteora.red in a single pulse, and VirusTotal reports that six out of ninety-five scanned security vendors flagged the domain as malicious. The domain appears on one public blocklist and has been actively blocked by the PhishDestroy service.
Current monitoring shows the domain has been taken offline, but historical evidence suggests it was used for seed extraction attacks aimed at cryptocurrency wallets associated with the Across brand. Defenders should continue to enforce network-level blocking of the IP 188.114.97.3 and the domain meteora.red, update intrusion detection signatures to reflect the observed hostnames and lack of TLS, and monitor for any re‑registration attempts that reuse the same infrastructure or naming patterns. Ongoing vigilance is advised, as the threat actor may redeploy the campaign using alternative domains or similar Cloudflare‑based hosting, leveraging the same impersonation technique to harvest wallet credentials.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।