Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
nexarbitinc[.]com
“NEXARBITINC”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
Analysis indicates that the domain nexarbitinc.com is actively used for a high‑risk brand‑impersonation campaign targeting the MetaMask brand. The domain resolves to the IP address 104.21.27.95, which is hosted within the Cloudflare network (AS13335) and geolocated to the United States. Registration details show the domain was created on December 5, 2025 and was registered through Gname.com Pte. Ltd. The authoritative name servers are matteo.ns.cloudflare.com and priscilla.ns.cloudflare.com, confirming Cloudflare DNS usage. The site presents an HTTP 301 redirect and serves a TLS certificate issued by Google Trust Services under the WE1 identifier, indicating a valid SSL chain. Security scanning on VirusTotal reports that 3 of 91 vendors have flagged the domain, and the domain appears on three external blocklists. It is presently blocked by PhishDestroy, MetaMask, and SEAL, reinforcing its classification as a brand‑impersonation threat. Gridinsoft assigns a trust score of 0 out of 100, and AlienVault OTX references the domain in one threat‑intel pulse. The page title returned from the HTTP response is "NEXARBITINC," but no additional page content has been publicly verified, leaving the exact phishing payload or credential‑harvesting mechanisms uncertain. Defenders should block the domain at DNS and proxy layers, monitor outbound connections to the associated IP, and include the domain in threat‑intel feeds. Continuous re‑scanning with sandbox and URL analysis tools is recommended to detect any evolving malicious content or credential‑capture pages that may be deployed behind the redirect.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260617-083753- कैप्चर किए गए पेज का शीर्षक
- NEXARBITINC
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | web.nexarbitinc.com |
malicious | Sinkholed |
| DNS4EU | web.nexarbitinc.com |
malicious | Sinkholed |
| DNS4EU | nexarbitinc.com |
malicious | Sinkholed |
| Hagezi Threat Feed | nexarbitinc.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।