nft-luckybox5-seven[.]vercel[.]app
“Deployment Unavailable”
nft-luckybox5-seven.vercel.app — सामग्री अनुपलब्ध. घोटाले का प्रकार: Nft Scam. साक्ष्य सारांश: VirusTotal 16/93 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); URLQuery 1 alert; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain nft-luckybox5-seven.vercel.app was registered on 21 February 2026 through Tucows Domains Inc. It resolves to the Amazon Web Services address 216.198.79.131, an IP owned by ASN 16509 (Amazon.com, Inc.) located in the United States. The hosting platform is identified as Vercel, and the site presents HTTP Strict Transport Security (HSTS) headers. The TLS certificate is issued by Google Trust Services under the WR1 label, indicating a valid HTTPS endpoint despite the site being taken offline. An HTTP 451 response was observed, and the page title returned by the server is “Deployment Unavailable,” which is consistent with Vercel’s default page when a deployment has been removed or blocked.
Security telemetry shows the domain listed on four independent blocklists—PhishDestroy, Polkadot, Enkrypt, and Codeesura—each of which classified the site as a malicious NFT‑related scam. VirusTotal analysis recorded detections by 16 of 93 scanning engines, reinforcing the malicious rating. The intelligence source tags the activity as an “NFT Scam” and, given the reported threat type of a crypto drainer, the operational goal is likely to lure victims into transferring cryptocurrency or NFTs to a controlled wallet. Current status is offline, but the infrastructure footprint (AWS IP, Vercel hosting, Google‑issued certificate) remains reusable for future campaigns.
Defenders should continue to block the domain and its resolved IP at perimeter firewalls and DNS resolvers, monitor for newly created subdomains under vercel.app that reference similar “luckybox” or “nft” patterns, and enforce strict outbound transaction controls for cryptocurrency movements. Regular re‑scanning of the domain and associated IP is advised, as the site could be re‑activated or cloned with minimal changes. The combination of recent registration, reputable hosting, legitimate TLS, and multiple blocklist entries makes this a high‑risk indicator for ongoing NFT‑drainer operations.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | nft-luckybox5-seven.vercel.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of nft-luckybox5-seven.vercel.app · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।