moukaru[.]degenlabs[.]lol
“Moukaru (Moukarucoin)”
moukaru.degenlabs.lol — सामग्री अनुपलब्ध. घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 3/93 (Gridinsoft, Seclookup, SOCRadar); URLQuery 2 alerts; Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 65/100. रजिस्ट्रार: Porkbun.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain moukaru.degenlabs.lol was registered through Porkbun LLC on February 21, 2026 and is currently taken offline. DNS resolution points to the IPv4 address 216.198.79.1, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The authoritative name servers are curitiba.ns.porkbun.com, fortaleza.ns.porkbun.com, maceio.ns.porkbun.com, and salvador.ns.porkbun.com. The site delivered a page titled "Moukaru (Moukarucoin)" and was built on the Vercel platform with HTTP Strict Transport Security (HSTS) enabled, yet no SSL certificate was observed during the scan.
Blocklist monitoring shows the domain listed on two public phishing blocklists, specifically PhishDestroy and ScamSniffer, confirming its classification as a wallet/seed phishing site. VirusTotal analysis recorded three detections out of ninety‑three scanned security vendors, and Gridinsoft assigned a trust score of zero out of one hundred, indicating a high confidence of malicious intent. The risk level is elevated, and the threat type is identified as generic phishing focused on cryptocurrency wallet or seed extraction. While the offline status limits immediate interaction, the observed infrastructure—Amazon hosting, Vercel framework, and lack of TLS—matches patterns used by other credential‑stealing campaigns.
Defenders should continue to block the domain at network perimeters, add the associated IP address to deny‑list rules, and monitor for any resurgence of the domain or similar sub‑domains. Additional investigation should target any residual HTTP artifacts or redirects that may have been cached, and security teams should advise users to avoid providing wallet seeds to any service referencing the Moukarucoin name. The current evidence base is limited to the listed technical indicators; no payload samples or post‑compromise activity have been observed, leaving the full scope of the phishing operation uncertain.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | moukaru.degenlabs.lol |
malicious | Sinkholed |
| DNS4EU | aodefevrgdkhqltdnwgzbyjoywrlbntbhfwq.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: degenlabs.lol
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain degenlabs.lol behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of moukaru.degenlabs.lol · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260120-4885F6 Recipient: abuse@porkbun.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।