no-kyc-swap[.]xyz
“LOKJA - Lëvizje Kulturore nga Suhareka”
no-kyc-swap.xyz — सर्वर त्रुटि (HTTP 502). घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 6/93 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 68/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of no-kyc-swap.xyz indicates that the domain was created on 21 February 2026 and is hosted behind Cloudflare’s network (AS13335) with the IP address 172.67.188.27 located in the United States. The domain resolves to a server presenting a Google Trust Services / WE1 SSL certificate, confirming the use of legitimate TLS infrastructure but not implying benign intent. The page title returned by the site, “LOKJA - Lëvizje Kulturore nga Suhareka,” does not correspond to any known legitimate service and is consistent with a deceptive landing page used in the reported crypto‑scam campaign. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy feed. VirusTotal records show that six of ninety‑three scanned scanners flagged the domain, reinforcing the suspicion of malicious activity.
The registrar listed as NiceNIC International Group Co., Limited is a known bulk registration service, and the nameservers anuj.ns.cloudflare.com and sandra.ns.cloudflare.com are standard Cloudflare hostnames, offering no additional attribution. Gridinsoft assigned a trust score of 0 out of 100, indicating a high confidence of malicious classification. The observed technology stack includes Cloudflare and HTTP/3, which are commonly leveraged to hide malicious traffic behind reputable infrastructure. The current status is offline, suggesting that the phishing or crypto‑draining campaign has been taken down or the site is no longer serving content.
Defenders should continue to block DNS resolution to 172.67.188.27 and add no-kyc-swap.xyz to local deny lists. Monitoring for any re‑registration or resurrection of the domain, as well as for similar domains registered by the same registrar or using the same nameservers, is recommended. Correlation with other indicators of compromise, such as the six VirusTotal detections, can aid in attributing related activity.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 03:14:52 UTC
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of no-kyc-swap.xyz · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260214-022E95 Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।