moonlisting[.]click
“KOL – Vote to list on Moonshot”
साक्ष्य सारांश
Analysis of moonlisting.click was conducted on 24 July 2026. The domain was registered on 15 June 2026 through Global Domain Group LLC and resolves to IP 172.67.160.64, which belongs to Cloudflare, Inc. (ASN 13335) and is geolocated in the United States. The site employed Cloudflare’s DNS service, using the authoritative nameservers fiona.ns.cloudflare.com and lennon.ns.cloudflare.com, and presented an SSL certificate issued by Google Trust Services under the WE1 designation, indicating a valid TLS connection at the time of observation. The web page returned the title “KOL – Vote to list on Moonshot”, explicitly referencing the Moonshot brand and thereby constituting a brand‑impersonation campaign. The front‑end stack was identified as AngularJS on top of Cloudflare Browser Insights, with traffic served over HTTP/3, confirming the use of modern web technologies but also revealing reliance on a widely available hosting platform.
VirusTotal recorded 14 detections out of 91 scanned security vendors, reflecting moderate consensus among automated scanners that the domain is malicious. The domain is listed on three public blocklists and appears in a single AlienVault OTX pulse, providing additional community‑derived intelligence. Commercial anti‑phishing products PhishDestroy, MetaMask, and SEAL have also classified the domain as malicious and are actively blocking it. The current operational status is offline, suggesting that the phishing infrastructure has been taken down or is otherwise non‑functional. However, the underlying infrastructure—Cloudflare‑hosted IP address and a globally recognized registrar—remains reusable, allowing the adversary to recreate a similar site with minimal effort.
No additional page content, login forms, or payloads have been disclosed in the intelligence feed, leaving the exact user‑interaction flow uncertain.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
4 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।